json

新手Python黑客工具入门（续）

Python黑客工具简述前言准备 requests介绍 bs4简单介绍 py...

10 月前 0 0 1

挖洞经验 | 下载Livestream网站中用户未公开或定期排播视频

最近，我发现了一个关于Livestream网站的漏洞，利用该漏洞可以获取其上任意...

10 月前 0 0 14

挖洞经验 | SharePoint邮件通知服务中的XSS漏洞

跨站脚本漏洞（XSS）近年来一直是 OWASP的Top 10 经典攻击方式，能在...

10 月前 0 0 4

带外通道技术（OOB）总结

在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，...

10 月前 0 0 12

如何发现Web App Yummy Days的安全漏洞？

作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参...

10 月前 0 0 17

挖洞经验 | 与Yahoo和Paypal相关的两个独特漏洞（$5k+$3.2k）

本文分享的是与Yahoo和Paypal相关的两个独特漏洞，一个为Yahoo的ID...

10 月前 0 0 14

PHPCMS v9.6.0 wap模块SQL注入

一、漏洞详情 phpcms v9.6.0 sys_auth 在解密参数后未进行适...

10 月前 0 0 43

揭秘使用Confluence未授权RCE漏洞在6小时内黑掉50+公司

长话短说，其实早在2016年我就创建了我的Hackerone/Bugcrowd ...

10 月前 0 0 13

渗透测试信息收集心得分享

对一个网站挖掘的深浅来说，信息收集是非常的重要的，这篇文章主要分享本人在渗透测试...

10 月前 0 0 5

挖洞经验 | 从Twitter的XSS漏洞构造出Twitter XSS Worm

2018年年中，当时我发现了一个Twitter的存储型XSS漏洞，该漏洞位于Tw...

10 月前 0 0 8

挖洞经验 | 获取Facebook Marketplace卖家精确地理位置信息

本文分享的writeup是与Facebook Marketplace销售系统相关...

10 月前 0 0 9

Nmap配合Masscan实现高效率扫描资产

之前看过不少大佬的文章，提到nmap扫描准确，并且显示信息详细，但是速度太慢；m...

10 月前 0 0 19