web

【技术分享】Windows更新服务-WSUS中间人劫持

前言本文介绍了wpad攻击与wsus攻击的原理，并结合已有的工具进行攻击演示。...

10 月前 0 0 8

【技术分享】一个价值7500刀的Chrome UXSS（CVE-2016-1631）分析与利用

0x00 前言本文的写作来源于前几天一个小伙伴发过来一个漏洞链接让笔者帮忙解释...

10 月前 0 0 14

逆天黑科技：8分钟永久恢复视力再也没有近视眼

就在全世界的科技圣地美国硅谷，一个信仰改变世界的地方，出了一位要为近视患者扭转乾...

10 月前 0 0 3

Shodan新手入坑指南

什么是 Shodan？首先，Shodan 是一个搜索引擎，但它与 Google...

10 月前 0 0 7

【技术分享】assert免杀一句话

0x00 eval和assert的区别 http://www.vuln.cn/8...

10 月前 0 0 4

【技术分享】构建XSS Payload是一门艺术，用最简单的方法绕过XSS的缓解方案

写在前面的话如果你想要绕过测试人员/攻击者与目标应用之间的安全保护机制，那么最...

10 月前 0 0 7

【技术分享】滥用协议载入本地文件，绕过HTML5沙盒

10月25日，@MSEdgeDev研究员在twitter上发出了一个链接，它引起...

10 月前 0 0 10

【技术分享】黑与被黑的五种最简单的方法

概述本文的目的是分享一些攻击者访问系统并获取数据的最简单、最流行的的方法。通常...

10 月前 0 0 2

TDD 方法开发渗透测试工具：代理扫描器（第一集）

前言之前在 Freebuf 的文章“关于渗透测试工具开发架构探讨”，读者有提出...

10 月前 0 0 16

【技术分享】php webshell分析和绕过waf技巧

前言 WebShell是攻击者使用的恶意脚本，它的用途主要是在攻击后的Web应用...

10 月前 0 0 18

【技术分享】图片伪装病毒的奇淫技巧

前言在这篇文章中，我将教大家如何将类似于 meterpreter 的后门脚本代...

10 月前 0 0 29

【技术分享】如何安全地处理用户上传的文件（含演示视频）

前言如果你正在管理某个网站，而这个网站又允许用户上传某些类型的文件（例如账号头...

10 月前 0 0 23