web

【技术分享】从安全公告到任意代码执行之看我如何黑掉HP的打印机

0x00. 前言打印机可以说是一种非常普通且常见的设备了，不论是在大公司，小公...

10 月前 0 0 17

看我如何从漏洞公告入手黑掉一台打印机

打印机是人们生活和办公中经常使用到的设备，家庭、公司、政府、医院、学校……，几乎...

10 月前 0 0 5

一次测试引发的探索：关于分号在java web中的一个特性

还记得IIS的解析漏洞吗？xx.asp;.jpg。而最近对java网站进行测试的...

10 月前 0 0 2

【技术分享】Web日志安全分析浅谈

一、为什么需要对日志进行分析？随着Web技术不断发展，Web被应用得越来越广泛...

10 月前 0 0 7

【技术分享】手把手教你使用PowerShell实现一句话Web客户端

引言机动性对于一次入侵来说至关重要。当你将攻击策略和工具传送到远程环境中时，是...

10 月前 0 0 4

【技术分享】分析Firefox的shared array buffer的UAF漏洞利用

0x00 前言本文探讨了在结构化克隆算法处理shared array buff...

10 月前 0 0 23

【技术分享】Python安全 – 从SSRF到命令执行惨案

前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会...

10 月前 0 0 5

你知道吗？有些网站在你点击“提交”按钮之前就已经开始收集数据了

Gizmodo的研究人员发现，大量网站所用的NaviStone代码在用户填写表单...

10 月前 0 0 11

【技术分享】CVE-2017-8514简析——SharePoint Follow功能存在XSS漏洞

TL;DR：所有你们安装的SharePoint都属于我们了。这个XSS漏洞（价值...

10 月前 0 0 3

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为...

10 月前 0 0 16

一个人的武林：渗透测试常规思路分析（一）

写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都...

10 月前 0 0 10

【技术分享】一封伪造邮件引发的研究

0x00. 前言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 9