web

挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）

想像一下这种场景，当你初次用Twitter服务，登录其附属或授权的第三方app应...

10 月前 0 0 5

Kali Linux中的VEIL Framework绕过防病毒软件实验

在进行渗透测试的过程中，绕过反病毒产品一直是一个“令人头疼”的事情。今天，我们将...

10 月前 0 0 13

技术讨论 | 在HTTP协议层面绕过WAF

PS：本文仅作技术分析，禁止用于其它非法用途首先，自我介绍一下。小白一名，20...

10 月前 0 0 10

CVE-2018-13024复现及一次简单的内网渗透MetInfo

0×00 环境搭建攻击机：kali linux及Windows10(本机) 边...

10 月前 0 0 14

全流程信息收集方法总结

作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。我写这个是对自己的一个总结...

10 月前 0 0 14

他山之石 | 对 XSS 的一次深入分析认识

随着时间的推移，Web应用漏洞的类型在不断演变，但年复一年持续存在且影响广泛的漏...

10 月前 0 0 19

挖洞经验 | 看我如何通过ASP Secrets读取获得了1.7万美金的漏洞奖励

ASP.net应用程序中最常见的漏洞之一就是本地文件披露漏洞（LFD），如果你之...

10 月前 0 0 3

挖洞经验 | 印度餐饮点评网Zomato的Reflected XSS漏洞

大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$...

10 月前 0 0 9

宜家PDF下载过程本地文件包含漏洞披露

译文声明本文是翻译文章，文章原作者jonathanbouman，文章来源：me...

10 月前 0 0 20

命令注入新玩法：巧借环境攻击目标

在一次漏洞赏金活动中，挖掘到一个不标准的命令注入漏洞，我无法用命令分隔符、命令替...

10 月前 0 0 9

CMS代码审计之emlog 6.0

一、前言本小菜也是刚开始玩代码审计，最近发现个比较有趣的CMS跟大家分享一波，...

10 月前 0 0 15

挖洞经验 | 绕过Facebook CSRF防护机制实现账户劫持

今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏...

10 月前 0 0 9