web

论Nmap中一些常用的NSE脚本

在这篇文章中，我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器...

10 月前 0 0 12

挖洞经验 | 通过购物车参数篡改实现低价免费购买商品

本文分享的Writeup是某流行电子商务购物网站的一个参数篡改漏洞（Parame...

10 月前 0 0 10

挖洞经验 | 从谷歌防灾地图服务发现Google.org的XSS和Clickjacking漏洞

除了谷歌地图之外，可能很少有人知道谷歌的在线防灾地图（Google Crisis...

10 月前 0 0 10

挖洞经验 | 绕过WAF限制利用php:方法实现OOB-XXE漏洞利用

几个星期以前，作者在某个OOB-XXE漏洞测试中遇到过这样一种场景：目标应用后端...

10 月前 0 0 6

挖洞经验 | 发现美国海军网站的敏感信息泄露和SQL注入漏洞

最近，作者通过HackerOne的美国国防部漏洞众测项目（Hack The Pe...

10 月前 0 0 8

Web标准安全性研究：对某数字货币服务的授权渗透

表面下，现代Web只有通过不断增长的技术标准才能实现。标准旨在管理技术和数据的互...

10 月前 0 0 11

梦里参加攻防演习活动的过程分享（上）

0×01前言随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也...

10 月前 0 0 3

当SQL注入遇到诡异的编码问题

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 6

记一次QQ本地快捷登录漏洞复现

摘要为什么你的QQ空间会自动乱发说说，发的都是些赌钱什么的,例如：这些是怎么...

10 月前 0 0 9

渗透测试第二阶段：信息收集方法原理经验心得

信息收集是渗透测试中第二阶段的工作，也是非常重要的一项。所收集到的情报信息，能直...

10 月前 0 0 22

挖洞经验 | Facebook系统HTML转PDF文档可能引起的RCE漏洞

该漏洞能让攻击者在Facebook的tapprd.legal.thefacebo...

10 月前 0 0 10

渗透经验 | 我们是如何发现对欧洲政府的攻击的

寻找新型以及危险的网络威胁是PT ESC安全中心的主要工作之一，2019年中旬，...

10 月前 0 0 8