json

Java代码审计入门：WebGoat8（再会）

WebGoat8系列文章：前情回顾数字观星 Jack Chan(Saturn)...

10 月前 0 0 35

Java代码审计入门篇：WebGoat 8（初见）

简介 WebGoat8是基于Spring boot框架开发,故意不安全的Web应...

10 月前 0 0 2

挖洞经验 | 看我如何通过Uber API接口劫持任意Uber注册账户

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 9

Tarnish：一款针对Chrome扩展的静态安全分析平台

今天给大家介绍的是一个名叫Tarnish的工具，Tarnish是一个Chrome...

10 月前 0 0 6

谈高效漏洞挖掘之Fuzzing的艺术

之前写过一个比较入门的漏洞挖掘浅谈，而之后的漏洞挖掘和工作中的产品测试过程中除了...

10 月前 0 0 11

挖洞经验 | 用BurpSuite实现越权漏洞（IDOR）的自动发现识别

这里分享一个自动化发现IDOR（越权）漏洞的方法，那就是在BurpSuite中利...

10 月前 0 0 6

挖洞经验 | 知名在线教育平台的IDOR漏洞

在前一篇关于越权漏洞（IDOR）的分享中，我们谈了一些用户功能处存在的隐患点，今...

10 月前 0 0 10

渗透痕迹分析随笔

网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了...

10 月前 0 0 16

等保测评2.0：MySQL安全审计

一、说明本篇文章主要说一说MySQL数据库安全审计控制点的相关内容和理解。 M...

10 月前 0 0 13

任意文件读取漏洞的曲折历程

前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历...

10 月前 0 0 7

手机APP客户端安全性测试相关

前言：前些阵子因为疫情蔓延的关系，大家基本都在家自我隔离&远程办公。微信...

10 月前 0 0 50

针对某国际信息通信公司从前期探测到内网提权的一次成功漏洞测试

本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏...

10 月前 0 0 7