web

浅谈Web渗透测试中的信息收集

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写...

10 月前 0 0 16

我们要在任何可能的地方测试XSS漏洞

在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各...

10 月前 0 0 14

【技术分享】数据库连接池信息泄露引起的主机沦陷实战记录

本篇实战文档主要是跟大家交流分享学习一份因为一个由于“xml配置文件”的信息泄露...

10 月前 0 0 10

【技术分享】奇淫技巧：看我如何将XSS转化成了RCE

长话短说在近期举办于美国拉斯维加斯的2017年BlackHat黑客大会上，安全...

10 月前 0 0 25

【技术分享】每个人都该知道的7种主要的XSS案例

0x00 引子 “Master the 7 Main XSS Cases and...

10 月前 0 0 9

如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）

近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访...

10 月前 0 0 20

【技术分享】如何利用HTA文件在IE/Edge浏览器中执行恶意代码

在这篇文章中，我们将给大家演示攻击者如何利用恶意HTML应用程序（HTA）[1]...

10 月前 0 0 11

挖洞经验 | 利用XSS和CSRF漏洞远程实现PayPal合作方网站未授权账户访问

继上次发现PayPal远程代码执行漏洞之后，我又通过CSRF和XSS方式发现了P...

10 月前 0 0 9

浅谈非PE的攻击技巧

背景近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷...

10 月前 0 0 13

【技术分享】走到哪黑到哪——Android渗透测试三板斧

前言在本文中将介绍三种使用 Android设备进行渗透测试的思路。本文中的大多...

10 月前 0 0 4

安全人员学习笔记——Web中间件之IIS篇

本文作者初入安全行业，入职行业某云安全公司，得到了职业导师的指点，从基础入手学习...

10 月前 0 0 3

挖洞经验 | 记一次曲折的Getshell过程

最近在挖某框架的漏洞，其中挖到一枚Getshell，挖的过程有点曲折感觉可以写篇...

10 月前 0 0 13