web

HackerOne漏洞案例 | 子域名劫持漏洞的挖掘指南

在HackerOne实时更新的公开漏洞推送Hacktivity消息中，我们可以发...

10 月前 0 0 7

挖洞经验 | 价值3133.7美金的谷歌（Google）存储型XSS漏洞

在漏洞挖掘领域，不谈赏金和其它功利的东西，如果能发现谷歌公司的漏洞或进入其名人堂...

10 月前 0 0 12

挖洞经验 | 看我如何发现Facebook安卓APP的$8500美金Webview漏洞

2018年6月，我在参与Facebook漏洞众测项目期间，发现了Facebook...

10 月前 0 0 17

通过代码审计找出网站中的XSS漏洞实战

一、背景笔者此前录制了一套XSS的视频教程，在漏洞案例一节中讲解手工挖掘、工具...

10 月前 0 0 10

如何使用基于整数的手动SQL注入技术

今天，我将教大家如何使用基于整型的手动SQL注入技术来对MySQL数据库进行渗透...

10 月前 0 0 7

挖洞经验 | 一个价值$3133.7美金的Google漏洞

在对Google的安全研究中，由于其云服务平台“cloud.google.com...

10 月前 0 0 14

移动安全自动化测试框架MobSF多个版本静态分析接口存在的任意文件写入漏洞复现与分析

0×00. 引言 MobSF 一款智能化、一体化的开源移动应用（Android ...

10 月前 0 0 7

从远程桌面服务到获取Empire Shell

本文将为大家详细介绍如何在只能访问远程桌面服务，且有 AppLocker 保护 ...

10 月前 0 0 4

IKEA.com本地文件包含漏洞之PDF解析的巧妙利用

背景本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能...

10 月前 0 0 10

我是如何绕过Uber的CSP防御成功XSS的？

大家好！在开始正式的内容之前，请允许我做个简单的自我介绍。首先，我要说明的是我不...

10 月前 0 0 6

技术讨论 | 看我如何通过邮箱获取IP定位

还记得那些年，邮箱钓鱼盛行，各种广告邮件钓鱼邮件层出不穷，经过邮箱防水墙能拦截一...

10 月前 0 0 17

一次入侵应急响应分析

前言本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网...

10 月前 0 0 5