web

子域名枚举的艺术深度剖析

子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art ...

10 月前 0 0 4

挖洞经验 | 看我如何用一美分购买VPS服务和网站空间

今天分享的Writeup是作者发现VPS和建站托管服务商的支付漏洞，通过一美分（...

10 月前 0 0 7

挖洞经验 | 通过Vimeo的文件上传功能发现其SSRF漏洞（$5000）

本文分享的是视频分享网站Vimeo的一个SSRF漏洞，作者通过Vimeo上传功能...

10 月前 0 0 13

勒索软件Snatch利用安全模式绕过杀毒软件

研究人员发现勒索软件Snatch可使Windows重新启动到安全模式来绕过安全保...

10 月前 0 0 5

记一次IIS劫持处置

晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口...

10 月前 0 0 11

挖洞经验 | 利用简单暴力枚举绕过目标系统2FA验证机制

今天分享的这篇Writeup是作者在参与漏洞众测中，针对目标系统的动态口令OTP...

10 月前 0 0 6

泄漏在搜索引擎中的敏感信息

前言很多个人、公司和机构把一些敏感信息暴露在了互联网上而不自知。一些Hacke...

10 月前 0 0 9

Go语言代码安全审计分享

前言 Go语言主要用作服务器端开发语言，适合于很多程序员一起开发大型软件，并且开...

10 月前 0 0 4

挖洞经验 | Firefox for iOS浏览器的二维码扫码XSS漏洞

在手机中，我们通常访问一个网站的做法是打开浏览器在地址栏中输入网站地址，一般来说...

10 月前 0 0 14

针对WordPress的攻击调查

WordPress是一个著名的开源内容管理系统（CMS），用于创建网站和个人博客...

10 月前 0 0 6

挖洞经验 | 利用越权漏洞窃取Airbnb房东的收款资金

今天分享的Writeup是作者在2017年发现，在最近披露的Airbnb平台漏洞...

10 月前 0 0 15

关于File Upload的一些思考

在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上...

10 月前 0 0 3