json

XSS过滤绕过速查表

写在前面：第一次翻译长篇文档，如有疏漏还请各位大牛指正。OWASP的这篇速查表...

10 月前 0 0 16

综合利用一个身份认证漏洞，通吃多款趋势安全软件

One ring to rule them ALL 框架安全是安全界众所周知的问...

10 月前 0 0 3

Masscan及Nmap实现对阿里云ECS的外网端口监控

Nmap作为一个开源的互联网端口扫描及安全审计工具，大家并不陌生，许多系统及网络...

10 月前 0 0 6

MalwareBenchmark又爆0-day涉及yaml语言：CVE-2017-16615

近期，MalwareBenchmark漏洞分析团队已报出众多CVE，并均已公开。...

10 月前 0 0 5

利用雅虎小型企业服务平台的目录遍历漏洞查看客户的信用卡信息

在这篇文章中，我将跟大家介绍如何利用雅虎小型企业服务平台的目录遍历漏洞查看客户的...

10 月前 0 0 8

【技术分享】Uber中的DOM XSS漏洞分析

前言终于，在阅读了很多关于漏洞赏金的writeup后，我自己也写了一个。我希...

10 月前 0 0 2

360 Vulpecker：友盟SDK越权漏洞分析报告

概要今年9月22日，360信息安全部的Vulpecker安全团队发现了国内消息...

10 月前 0 0 5

【技术分享】对AWVS的一次简单分析

01 前言最近对awvs进行一些简单研究。众所周知，awvs是非常好用的扫描器...

10 月前 0 0 2

看我如何利用简单的配置错误“渗透”BBC新闻网

在这篇文章中，我将跟大家分享我的一次挖洞经验，希望大家能够喜欢，如果你有任何的疑...

10 月前 0 0 13

新手福利 | Burpsuite你可能不知道的技巧

一年一度的Burpsuite过期的时间又到了，Burpsuite作为Web安全者...

10 月前 0 0 8

资料分享 | XSS防御速查表

写在前面之前翻译了OWASP的XSS过滤绕过速查表，这篇也算是个后续。文中的翻...

10 月前 0 0 13

DIY简易Python脚本调用AWVS扫描

前言最近写了一个小系统，需要调用AWVS扫描工具的API接口实现扫描，在网上只...

10 月前 0 0 10