json

Facebook安卓客户端任意Javascript代码执行漏洞分析

译文声明本文是翻译文章，文章原作者，文章来源：ash-king.co.uk 原...

10 月前 0 0 11

Facebook任意JS代码执行漏洞原理与利用分析

前言最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一...

10 月前 0 0 11

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8

技术讨论 | 如何对经前端加密后的数据进行爆破

前言最近遇到两个个案例，经过一番倒腾，发现其登录功能均可撞库。但是都存在登录数...

10 月前 0 0 7

挖洞经验 | 看我如何发现Facebook安卓APP的$8500美金Webview漏洞

2018年6月，我在参与Facebook漏洞众测项目期间，发现了Facebook...

10 月前 0 0 17

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又...

10 月前 0 0 7

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前...

10 月前 0 0 9

挖洞经验 | 一个价值$3133.7美金的Google漏洞

在对Google的安全研究中，由于其云服务平台“cloud.google.com...

10 月前 0 0 14

IKEA.com本地文件包含漏洞之PDF解析的巧妙利用

背景本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能...

10 月前 0 0 10

我是如何绕过Uber的CSP防御成功XSS的？

大家好！在开始正式的内容之前，请允许我做个简单的自我介绍。首先，我要说明的是我不...

10 月前 0 0 6

我是如何找到Donald Daters应用数据库漏洞的

前言星期一的晚上像往常一样我通过观看电视节目来打发时间，但并没有什么有趣的节目...

10 月前 0 0 26

某行小程序投标测试的思路和坑

先发下牢骚吧，最近看FB里面的文章，大体上往底层概念越来越多，各种挖矿木马的，还...

10 月前 0 0 11