web

如何用短信完成XSS？

Verizon Messages（Message+）是Verizon推出的一款开...

10 月前 0 0 14

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

【技术分享】从序列化到shell——利用EL注入攻击Google Web Toolkit

此前，我曾经发表过一篇Google Web Toolkit（GWT）安全审计方面...

10 月前 0 0 15

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2

如何通过IE11浏览器跨域窃取CSV文件信息（含演示视频+PoC）

写在前面的话早在2008年，Chris Evans就发现了通过在<scr...

10 月前 0 0 7

如何使用谷歌Chrome浏览器窃取Windows密码

写在前面的话利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击...

10 月前 0 0 13

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11

SSRF漏洞中绕过IP限制的几种方法总结

一、SSRF简介 SSRF（Server-Side Request Forger...

10 月前 0 0 13

如何转换永恒之蓝（Eternalblue）的POC

这个POC价值20个F币（20F币=300人民币）。最近写了一些POC在FOFA...

10 月前 0 0 18

挖洞经验 | 看我如何找到雅虎的远程代码执行漏洞并获得5500刀奖金

我一直都认为与人分享是一种很好的特质，而且我也从漏洞奖励领域中的多位安全研究专家...

10 月前 0 0 11

【技术分享】蝴蝶效应与程序错误—一个渣洞的利用

1.介绍一只南美洲亚马孙河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，可能在美国德...

10 月前 0 0 10

Metasploit实验：制作免杀payload+对任意“外网”主机的远控

我发一个文件，你电脑就被我控制了，我可以拍照摄像下载文件，杀毒软件也不管用！这是...

10 月前 0 0 8