web

【技术分享】如何通过W3C光传感器API窃取浏览器隐私数据（含演示视频）

一、前言在本文中，我会向大家介绍并演示一种非常巧妙的方法，可以通过用户智能手机...

10 月前 0 0 18

深入分析一款简单的Github信息泄露爬虫

0×01.前言 Github作为一个代码托管平台，有着海量的开源代码和许多开发者...

10 月前 0 0 35

【技术分享】黑客如何破解ATM，2分钟顺走百万现金（上）

介绍自动取款机由各种设备组成的，并且每种设备都具有自己的固件。应用程序控制是我...

10 月前 0 0 2

【技术分享】Powershell Empire 绕过AV实现远控

1. 前言谁都喜欢框架。无论对于是平时出于各种目的游走在网页和服务器中的黑客，...

10 月前 0 0 16

打造一款1kb大马并且处理D盾以及安全狗拦截与查杀

在之前sky666提到了关于大马被waf拦的问题，我决定手动去过一下bypass...

10 月前 0 0 16

各大SRC中的CSRF技巧

CSRF（Cross-site request forgery），中文名称：跨站...

10 月前 0 0 9

【技术分享】Office DDE多种利用方式已公开

TL;DR 打开outlook客户端查看邮件及office文档时，千万要注意，不...

10 月前 0 0 4

【技术分享】node.js + postgres 从注入到Getshell

前言（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不...

10 月前 0 0 3

我们的漏洞Webug 3.0中级进阶攻略（上）

WeBug名称定义为“我们的漏洞”靶场环境。基础环境是基于PHP/mysql制作...

10 月前 0 0 8

挖洞经验 | 看我如何接管OLX的每一条广告

在这篇文章中，我将跟大家分享关于“不安全的直接对象引用”（IDOR）攻击的相关内...

10 月前 0 0 15

浅谈Node.js Web的安全问题

前言早年在浏览器大战期间，有远见的Chrome认为要运行现代Web应用，浏览器...

10 月前 0 0 8

PHP代码审计片段讲解（入门代码审计、CTF必备）

关于本项目代码审计对于很多安全圈的新人来说，一直是一件头疼的事情，也想跟着大牛...

10 月前 0 0 6