web

【技术分享】通过web蓝牙黑掉独角兽玩具

前言在过去的几个月里，我们一直都在分析CloudPets玩具的安全问题。近期，...

10 月前 0 0 9

对登录中账号密码进行加密之后再传输的爆破的思路和方式

一. 概述渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js...

10 月前 0 0 5

一款国产Nmap在线扫描系统

本系统扫描组件基于nmap，用户通过注册登陆或微信提交任务即可进行扫描,扫描记录...

10 月前 0 0 5

餐饮服务与软件创新的融合：解析海底捞 APP 的 Flutter 鸿蒙开发之路

在鸿蒙生态快速发展的背景下，作为餐饮行业数字化先锋的海底捞，其鸿蒙版应用集成在线...

10 月前 0 0 18

浅谈Web端权限维持

前言关于权限维持，我之前写过一篇基于系统端的后门技术文章，如映像劫持啊，lpk...

10 月前 1 0 18

【技术分享】看我如何挖到GoogleMaps XSS漏洞并获得5000刀赏金

前言几个月前，我使用Google地图，或者Google街景时，发现地址栏和以前...

10 月前 0 0 17

Natas overthewire 0-15解题报告

natas overthewire是一个web安全相关的CTF（或者说hack ...

10 月前 0 0 6

【重大漏洞预警】Struts 2 远程代码执行漏洞（CVE-2017-5638）（含PoC）

背景介绍近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执...

10 月前 0 0 11

Cobalt Strike内网穿梭之如何在互联网中建立一个属于自己的Cobalt Strike服务器

Cobalt Strike是一款以metasploit为基础的GUI的框架式渗透...

10 月前 0 0 7

【技术分享】利用PowerShell Empire生成网络钓鱼文件

前言目前，大部分网络攻击的第一步还是对目标进行网络钓鱼攻击。一旦网络钓鱼攻击成...

10 月前 0 0 12

闲话文件上传漏洞

文件上传漏洞是web安全中经常利用到的一种漏洞形式。这种类型的攻击从大的类型上来...

10 月前 0 0 13

移动APP安全测试要点

移动APP安全测试要点上次《运营商渗透测试与挑战》中提到，随着运营商新技术新业务...

10 月前 0 0 9