web

通过代码重用攻击绕过现代XSS防御

XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了...

10 月前 0 0 3

谁动了我的宽带？记一次HTTP劫持的发现过程

日常遇到的劫持一般为DNS劫持，可在路由器里强制指定公共DNS解决。本文记录了自...

10 月前 0 0 5

挖洞经验 | 篡改JWT实现账户劫持

今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，...

10 月前 0 0 9

“三员系统”中常见的越权问题

一、越权访问越权访问（Broken Access Control，简称BAC）...

10 月前 0 0 7

设备指纹干扰与反干扰检测

设备指纹，是安全场景中很常用的。而在浏览器端，做为对抗者，在浏览器端可以通过C...

10 月前 0 0 14

挖洞经验 | Townscript票务平台的任意账户劫持

本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任...

10 月前 0 0 5

MetInfo5.3.19代码审计思路

前言最近在学习代码审计，就想着拿个CMS来练练手，然后选择了MetInfo5....

10 月前 0 0 21

一文详解Webshell

Webshell是黑客经常使用的一种恶意脚本，其目的是获得对服务器的执行操作权限...

10 月前 0 0 5

挖洞经验 | 用Chrome浏览器工具发现Gmail中的DOM XSS

本文讲述了作者用Chrome浏览器开发工具DevTool，在Gmail的跨域通信...

10 月前 0 0 10

应急响应之X系统数据库篡改应急分享

一、背景最近接到一客户电话，客户反馈：“单位A服务器数据库信息被修改，原本字段...

10 月前 0 0 8

挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发

本文讲述了作者利用多态图片触发谷歌学术网站（ Google Scholar）XS...

10 月前 0 0 21

我的主机是不是被gank了？Windows入侵排查初探

所以，凭什么说我的主机被入侵了呢？ 0×01 红队渗透流程知攻击才能懂防守，以...

10 月前 0 0 2