上下文

PostgreSQL管理工具pgAdmin 4中XSS漏洞的发现和利用

本文我将给大家讲述我是如何发现及利用pgAdmin4桌面客户端中的XSS漏洞。在...

10 月前 0 0 7

【漏洞分析】CVE-2017-8360：惠普笔记本音频驱动内置键盘记录器后门分析（含PoC）

漏洞概要概述：瑞士安全公司Modzero的安全研究员Thorsten Schr...

10 月前 0 0 14

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据（含演示视频）

写在前面的话今天，我们将告诉大家如何窃取到Twitter或Facebook的用...

10 月前 0 0 7

【技术分享】Exploit护身大法之检测PageHeap篇

概述是的，您并没有看错：这是一篇关于如何保护漏洞利用代码本身的文章，而不是介绍...

10 月前 0 0 11

【技术分享】CVE-2017-8514简析——SharePoint Follow功能存在XSS漏洞

TL;DR：所有你们安装的SharePoint都属于我们了。这个XSS漏洞（价值...

10 月前 0 0 2

如何使用深度学习检测XSS

一、前言众所周知，深度学习在计算机视觉、自然语言处理、人工智能等领域取得了极大...

10 月前 0 0 9

【技术分享】每个人都该知道的7种主要的XSS案例

0x00 引子 “Master the 7 Main XSS Cases and...

10 月前 0 0 9

【技术分享】看我如何进行Python对象注入利用

简介在今天的 Defencely Lab 中，我们将详细介绍和演示 Pytho...

10 月前 0 0 11

Handy Collaborator ：用于挖掘out-of-band类漏洞的Burp插件介绍

本文我将介绍一个新的Burp Suite插件Handy Collaborator...

10 月前 0 0 13

【技术分享】获取SYSTEM权限的多种姿势

简介对于许多渗透测试人员来说，Meterpreter的getsystem命令已...

10 月前 0 0 6

看我是如何把SQLMap里的功能移植到我的程序的

不知道各位有没有听过不要重复造轮子？因为有些开源的工具，它们经过时间和众人的捶打...

10 月前 0 0 5

从无域管理员账户枚举低权限活动目录

情景您已经获取了一个域用户的凭据, 但却没有权限或通过交互式访问任何目标, 例...

10 月前 0 0 12