发送

使用恶意USB设备解锁任意锁屏状态Windows、Mac（含工具、视频演示）

NSA专业物理入侵设备——USB Armory，可解锁任意锁屏状态的下的Wind...

10 月前 0 0 6

【技术分享】从开发角度浅谈CSRF攻击及防御

什么是CSRF CSRF可以叫做(跨站请求伪造)，咱们可以这样子理解CSRF，攻...

10 月前 0 0 9

价值16000美金的Facebook页面接管漏洞（含视频演示）

概要这是存在于Facebook商业管理平台（Business Manager）...

10 月前 0 0 9

【技术分享】拦截密码用于提升OSX权限的分析

前言几周前，Dropbox 的“黑客”委员会受到了广泛关注。安装Dropbox...

10 月前 0 0 35

【技术分享】 ?IE浏览器漏洞利用技术的演变 ( 一 )

作者：hac425 稿费：500RMB（不服你也来投稿啊！）投稿方式：发送邮件...

10 月前 0 0 10

【技术分享】针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)

写在前面本人学习渗透测试（主要是Web方向）有几个月了，现在算是刚刚入门。回想...

10 月前 0 0 14

如何利用c118搭建基站发短信实验？

前提介绍：上次我写了osmocombb配合c118嗅探短信的文章，很多朋友留言...

10 月前 0 0 37

【技术分享】使用XML内部实体绕过Chrome和IE的XSS过滤

简介假如你要让Web应用在后台执行某些XML处理任务的话，那么你将很有可能受到...

10 月前 0 0 4

注意了，使用Sqlmap的你可能踩中了“蜜罐”

Par0：楔子你站在桥上看风景，看风景的人在楼上看你，明月装饰了你的窗子，你...

10 月前 0 0 6

【技术分享】教你如何拿到RedHat8服务器的Shell

写在前面的话我撰写这篇文章目的就是为了教会大家如何去利用RedHat8 Web...

10 月前 0 0 15

点击一张图片背后的风险

你相信吗？仅仅是因为你点击了某个你一只在访问网站里的一张图片，导致你的用户名、密...

10 月前 0 0 12

超轻量级反爬虫方案

前言爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价...

10 月前 0 0 26