json

Burpsuite插件开发（二）：信息采集插件

0×00 之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的...

10 月前 0 0 4

1月3日技术类安全热点

三星Android设备通过MTP(Media Transfer Protocol...

10 月前 0 0 7

暴雪游戏存在DNS重绑定漏洞可导致玩家电脑被远程劫持

谷歌安全研究员Tavis Ormandy发现暴雪游戏存在一个严重漏洞，攻击者利用...

10 月前 0 0 9

冷门知识 — NoSQL注入知多少

研究起因接触NoSQL已经近两年了，最近在研究NoSQL注入，写下这篇文章输出...

10 月前 0 0 15

代码审计| phpcms 9.6.2 任意文件下载与前台SQL注入

0×00 背景最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不...

10 月前 0 0 25

CSRF（跨站点请求伪造）在Flash中的利用

0×00 前言 CSRF（Cross-site request forgery）...

10 月前 0 0 10

Chrome 扩展安全研究: 一个UXSS的挖掘经历

引言有点想把标题换成 <Chrome 安全研究: 一个UXSS的挖掘经历...

10 月前 0 0 4

使用Facebook帐户接管Tinder帐户的漏洞复现

注：该漏洞的披露已经取得Facebook的许可。本文中提到的漏洞，也已由Fac...

10 月前 0 0 24

使用python进行短信轰炸

小小的测试，请勿模仿本文作者：i春秋作家——Hacker1ee 大家好，我是1...

10 月前 0 0 8

安全工具源码剖析之子域名收集

面向对象：喜欢自己制作安全工具的新手依赖：python2.7，requests...

10 月前 0 0 3

如何在JSON端点上利用CSRF漏洞

（CSRF + Flash + HTTP 307）=别说了，你已经“死”了！如...

10 月前 0 0 5

挖洞经验 | 看我如何发现Google云平台漏洞并获得$7500赏金

本文讲述了一名乌拉圭17岁高中生，因对信息安全感兴趣，通过学习研究，独立发现谷歌...

10 月前 0 0 5