发送

不安全的直接对象引用漏洞入门指南

自从2010年开始，不安全的直接对象引用（IDOR）就已经成为了OWASP To...

10 月前 0 0 6

利用MS17-010补丁对比发现的九个漏洞

【译者注】MS17-010的硝烟已经过去两个月了，每个关注它的安全爱好者都学到了...

10 月前 0 0 134

【挖洞经验】我如何挖到了一个价值8000美金的Uber漏洞

我研究Uber漏洞已经有一段时间了，而这是我第一次发布关于Uber漏洞挖掘的报告...

10 月前 0 0 12

一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）

0×00. 引言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 3

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使...

10 月前 0 0 1

【技术分享】通过子域名接管绕过Uber的SSO认证

概述 Uber的saostatic.uber.com节点存在安全漏洞，攻击者可以...

10 月前 0 0 6

模板注入病毒攻击美国关键基础设施

据报道，美国的制造工厂、核电站和其他能源设施正遭受网络攻击的威胁。此次威胁事件至...

10 月前 0 0 12

【技术分享】针对流媒体平台安全问题的详细分析

一、背景最近一段时间，Check Point的研究人员公开了一种全新的攻击方法...

10 月前 0 0 7

【技术分享】利用Office模版注入攻击关键基础设施

0x00 前言攻击者一直在尝试通过邮件发送恶意软件的新的方式。Talos确认了...

10 月前 0 0 15

Exploit-database使用新手指南

0×00 exploit-database的介绍在我看来，exploit-db...

10 月前 0 0 6

挖洞经验|我如何在Twitter上发现了一个CSP绕过+XSS漏洞

我是一名安全研究人员，也是一名Bug Hunter，但我仍一直在学习。在这篇文章...

10 月前 0 0 9

挖洞姿势：浅析命令注入漏洞

命令注入是一种常见的漏洞形态。一旦存在命令注入漏洞，攻击者就可以在目标系统执行任...

10 月前 0 0 13