web

看我如何揪出远控背后的幕后黑手

0×01 前言写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文...

10 月前 0 0 1

浅谈入侵溯源过程中的一些常见姿势

0×0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网...

10 月前 0 0 5

二维码劫持原理及恶意行为分析

之前看过其他的二维码登陆劫持漏洞，有的地方写的不是很详细，花了不少时间去研究二维...

10 月前 0 0 16

如何打造自己的PoC框架Pocsuite3（使用篇）

相比于无聊的用法介绍，我更想说一下Pocsuite3为什么会有这些功能以及是如何...

10 月前 0 0 3

揭秘使用Confluence未授权RCE漏洞在6小时内黑掉50+公司

长话短说，其实早在2016年我就创建了我的Hackerone/Bugcrowd ...

10 月前 0 0 13

Microsoft Edge和IE浏览器同源策略绕过漏洞分析

一、前言最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策...

10 月前 0 0 9

挖洞经验 | Uber服务端响应中的API调用缺陷导致的账户劫持

今天分享的writeup是香港白帽Ron Chan (@ngalongc)发现的...

10 月前 0 0 30

利用HTML5标签进行DDoS攻击的新方法揭秘

*严正声明：本文仅限于技术讨论与教育目的，严禁用于非法途径。近期，来自Impe...

10 月前 0 0 21

挖洞经验 | 用绕过姿势形成SSRF获取印度最大股票经纪公司AWS密码凭据

大家好，今天分享的writeup是作者在针对印度最大的股票经纪公司进行安全测试时...

10 月前 0 0 11

RFI绕过URL包含限制Getshell

前言为什么有今天这篇文章？原因是我在浏览Twitter时，发现关于远程文件包含...

10 月前 0 0 3

挖洞经验 | 看我如何让你和你的Twitter粉丝无法刷新朋友圈

大家好，今天分享的这个writeup是关于Twitter的一个Dos漏洞，利用该...

10 月前 0 0 15

智能摄像头安全分析及案例参考

通过对智能摄像头的网络结构和设备特性进行分析，总结了智能摄像头常见的几类攻击方式...

10 月前 0 0 22