发送

HTTP认证的底层技术简析与揭秘

写在前面的话 HTTP认证实现的基础是Web服务器与浏览器之间能够安全地交换类似...

10 月前 0 0 16

跨站的艺术：XSS Fuzzing 的技巧

对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过...

10 月前 0 0 10

【漏洞分析】CVE-2017-7269：IIS6.0远程代码执行漏洞分析及Exploit

漏洞描述漏洞编号：CVE-2017-7269 发现人员：Zhiniang Pe...

10 月前 0 0 5

【技术分享】Facebook和Dropbox中的CSRF漏洞分析（含演示视频）

概述 Facebook允许用户直接加载Dropbox账号中的文件，这种整合进来的...

10 月前 0 0 16

新手教程：局域网DNS劫持实战

本文概要：本篇文章主要讲解了局域网内的DNS劫持的方法，原理，防范以及撘环境复现...

10 月前 0 0 10

基于Session的身份窃取

一、Session是什么密码与证书等认证手段，一般用于登录过程。用户登录之后，...

10 月前 0 0 12

PHPcms9.6.0 最新版任意文件上传漏洞（直接getshell）

对于PHPcms9.6.0 最新版漏洞，具体利用步骤如下：首先我们在本地搭建一...

10 月前 0 0 2

利用Hook技术实现浏览器HTTPS劫持

现在很多网站都使用了 https 的方案，保证了传输中的数据不被修改或者被第三方...

10 月前 0 0 1

如何通过BurpSuite检测Blind XSS漏洞

上周末，我参加了法国黑客年度竞赛“Nuit du Hack 2017”的资格预赛...

10 月前 0 0 10

【安全报告】OWASP Top 10 2017 rc1 中文翻译

报告PDF下载链接: http://pan.baidu.com/s/1bo9fs...

10 月前 0 0 3

如何写一个DNS压力测试工具

DNS是DomainNameSystem（域名系统）的缩写，简单来说就是负责域名...

10 月前 0 0 5

验证码安全那些事

前言最近在研究验证码安全，本文主要分析四种流行的验证码（图形，短信，语音和滑动...

10 月前 0 0 2