加载

Confluence未授权 RCE (CVE-2019-3396) 漏洞分析

看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Se...

10 月前 0 0 15

利用Windows one-liner获取反向Shell

本文内容非常有助于那些参加CTF的人，因为今天我们将讨论“Windows One...

10 月前 0 0 9

挖洞经验 | SharePoint邮件通知服务中的XSS漏洞

跨站脚本漏洞（XSS）近年来一直是 OWASP的Top 10 经典攻击方式，能在...

10 月前 0 0 4

挖洞经验 | 通过WebPageTest服务0day漏洞实现Mozilla AWS环境远程代码执行

本文中，Assetnote CS安全团队在分析Mozilla AWS云服务网络环...

10 月前 0 0 0

带外通道技术（OOB）总结

在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，...

10 月前 0 0 12

使用Sboxr实现DOM XSS漏洞的自动挖掘与利用

这一系列文章将为大家展示如何在单页或JavaScript富应用上，使用Sboxr...

10 月前 0 0 11

挖洞经验 | 通过密码重置功能构造HTTP Leak实现任意账户劫持

本文分享的是，作者在参与某次漏洞邀请测试项目中，发现目标应用服务的密码重置请求存...

10 月前 0 0 11

二维码劫持原理及恶意行为分析

之前看过其他的二维码登陆劫持漏洞，有的地方写的不是很详细，花了不少时间去研究二维...

10 月前 0 0 16

如何打造自己的PoC框架Pocsuite3（使用篇）

相比于无聊的用法介绍，我更想说一下Pocsuite3为什么会有这些功能以及是如何...

10 月前 0 0 3

Microsoft Edge和IE浏览器同源策略绕过漏洞分析

一、前言最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策...

10 月前 0 0 9

RFI绕过URL包含限制Getshell

前言为什么有今天这篇文章？原因是我在浏览Twitter时，发现关于远程文件包含...

10 月前 0 0 3

挖洞经验 | 看我如何让你和你的Twitter粉丝无法刷新朋友圈

大家好，今天分享的这个writeup是关于Twitter的一个Dos漏洞，利用该...

10 月前 0 0 15