加载

技术分享 | 一种针对PHP对象注入漏洞的新型利用方法

前言就在前段时间的BlackHat黑客大会上，来自Secarma的安全研究专家...

10 月前 0 0 9

技术讨论 | 通过Password Vault的XSS漏洞获取用户密码测试

PS：本文仅作技术讨论，禁止用于任何非法用途前言大家好！自我上次写作以来到现...

10 月前 0 0 22

KCon 议题解读 | Python动态代码审计

动态代码审计的用处大型项目代码结构复杂有些危险的功能隐藏较深（危险的定时计划...

10 月前 0 0 2

如何利用自定义URL Scheme远程突破Mac

译文声明本文是翻译文章，文章原作者，文章来源：objective-see.co...

10 月前 0 0 9

你知道吗？图形验证码可能导致服务器崩溃

前言图片验证码是为了防止恶意破解密码、刷票、论坛灌水等才出现的，但是你有没有想...

10 月前 0 0 12

Web安全实战系列：文件包含漏洞

前言《Web安全实战》系列集合了WEB类常见的各种漏洞，笔者根据自己在Web安...

10 月前 0 0 13

PHP反序列化漏洞的新攻击面

今年8月份的美国blackhat上Sam Thomas提出了一种新的反序列化攻击...

10 月前 0 0 11

一个通杀绝大多数交易平台的 XSS 0day 漏洞

余弦@慢雾安全团队引子慢雾区前后两位白帽黑客给我们反馈了这个 XSS 0da...

10 月前 0 0 11

Facebook任意JS代码执行漏洞原理与利用分析

前言最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一...

10 月前 0 0 11

HackerOne漏洞案例 | 子域名劫持漏洞的挖掘指南

在HackerOne实时更新的公开漏洞推送Hacktivity消息中，我们可以发...

10 月前 0 0 7

技术讨论 | 如何对经前端加密后的数据进行爆破

前言最近遇到两个个案例，经过一番倒腾，发现其登录功能均可撞库。但是都存在登录数...

10 月前 0 0 7

Cookie篡改与命令注入

在渗透测试过程中，我们经常会遇到cookie得不到正确的利用，但是在一些框架中（...

10 月前 0 0 6