json

【技术分享】漫谈同源策略攻防

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容...

10 月前 0 0 8

小议验证码的安全性及如何绕过

什么是验证码？ CAPTCHA是(全自动区分计算机和人类的图灵测试)的简称，是用...

10 月前 0 0 2

【技术分享】看我如何利用他人的账号来发推文

写在前面的话近期，我在对社交网络Twitter进行漏洞挖掘（遵循Twitter...

10 月前 0 0 12

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

如何通过IE11浏览器跨域窃取CSV文件信息（含演示视频+PoC）

写在前面的话早在2008年，Chris Evans就发现了通过在<scr...

10 月前 0 0 7

如何使用谷歌Chrome浏览器窃取Windows密码

写在前面的话利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击...

10 月前 0 0 13

看我如何发现Twitter任意账户发送推文漏洞并获得7560美元赏金

在参与Twitter漏洞赏金项目的过程中，我通过一些安全测试发现了Twitter...

10 月前 0 0 9

深入理解JAVA反序列化漏洞

1.Java 序列化与反序列化 Java序列化是指把Java对象转换为字节序列的...

10 月前 0 0 9

【技术分享】分析Firefox的shared array buffer的UAF漏洞利用

0x00 前言本文探讨了在结构化克隆算法处理shared array buff...

10 月前 0 0 23

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使...

10 月前 0 0 1

【技术分享】PHP反序列化漏洞

0x00 序列化的作用（反）序列化给我们传递对象提供了一种简单的方法。 ser...

10 月前 0 0 0

【技术分享】jackson反序列化详细分析

前言这是今年四月份被公开的jackson反序列化漏洞，不过目前看来利用比较鸡肋...

10 月前 0 0 4