web

如何使用SQLMap脚本绕过Web应用防火墙

Web 应用防火墙已经成为众多企业的安全解决方案，然而还是有许多公司经常忽略了一...

10 月前 0 0 10

挖洞经验 | SharePoint邮件通知服务中的XSS漏洞

跨站脚本漏洞（XSS）近年来一直是 OWASP的Top 10 经典攻击方式，能在...

10 月前 0 0 4

端口扫描系统实践心得

端口扫描对任何一名网络安全从业者来说都不陌生，但作为一名小白，在甲方做扫描系统时...

10 月前 0 0 11

因Edge文件权限与IE发生冲突可导致XXE攻击

安全研究员John Page在3月27日向发现了微软的一个XXE漏洞并向其报告了...

10 月前 0 0 17

看我如何绕过WAF的XSS检测机制

概述本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定P...

10 月前 0 0 11

Web弱口令通用检测方法探究

注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在...

10 月前 0 0 11

使用Sboxr实现DOM XSS漏洞的自动挖掘与利用

这一系列文章将为大家展示如何在单页或JavaScript富应用上，使用Sboxr...

10 月前 0 0 11

聊聊安全测试中如何快速搞定Webshell

WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传...

10 月前 0 0 13

如何发现Web App Yummy Days的安全漏洞？

作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参...

10 月前 0 0 17

挖洞经验 | 通过密码重置功能构造HTTP Leak实现任意账户劫持

本文分享的是，作者在参与某次漏洞邀请测试项目中，发现目标应用服务的密码重置请求存...

10 月前 0 0 11

浅析某针对乌克兰国防和经济部门的大规模钓鱼事件

前言石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的...

10 月前 0 0 4

挖洞经验丨客户支持聊天系统中的IDOR漏洞（$5,000）

大家好，今天分享的writeup是一个关于客户支持系统（Customer Sup...

10 月前 0 0 13