json

挖洞经验 | 看我如何发现影响20多个Uber子域名的XSS漏洞

大家好，今天我要分享的是一个影响20多个Uber子域名的XSS漏洞，该漏洞存在于...

10 月前 0 0 11

简单实现MySQL数据库的日志审计

0×0 背景由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数...

10 月前 0 0 8

小学生都会挖掘的JSON Hijacking实战利用

前言 JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利...

10 月前 0 0 16

邮件钓鱼攻击与溯源

一、前言近日朋友收到一封来自海外的钓鱼邮件，委托我帮忙分析。因此我对钓鱼者身份...

10 月前 0 0 21

Java Web安全之代码审计

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-...

10 月前 0 0 25

宜家PDF下载过程本地文件包含漏洞披露

译文声明本文是翻译文章，文章原作者jonathanbouman，文章来源：me...

10 月前 0 0 20

WordPress“Simple Social Buttons”漏洞分析

0×01 前言 WordPress “Simple Social Buttons...

10 月前 0 0 7

逻辑漏洞挖掘初步总结篇

菜鸡第一次投稿，很紧张，看别人菜鸟至少还在天上飞，我只能在地上跑了。这篇文章是我...

10 月前 0 0 10

挖洞经验 | Uber第三方应用的开发者密钥等敏感信息泄露漏洞

本文分享的漏洞涉及Uber第三方集成服务应用，通过Uber的开放接口，可以泄露第...

10 月前 0 0 9

总结回望丨2018年十大Web黑客技术榜单

2018年过去了，在这一年中，随着Web功能应用的越加广泛化，针对Web层面的攻...

10 月前 0 0 4

挖洞经验 | 通过一个网页识别Facebook用户当前登录状态

本文分享的是一个关于Facebook的漏洞，漏洞机制在于：可以通过一个网页，以输...

10 月前 0 0 19

对五家主流网站托管服务商进行的一次渗透测试

最近，我们在对Bluehost、Dreamhost、HostGator、OVH和...

10 月前 0 0 10