发送

【技术分享】如何远程控制别人的无线鼠标：深度揭露鼠标劫持内幕

简介无线鼠标是一种被广泛使用的输入设备，受到了许多白领人士以及在拎着笔记本在外...

10 月前 0 0 17

思路分享 | 无弹窗APT渗透实验

APT攻击方式花样繁多，我研究最近的流行的APT攻击方式，在本地搭建环境模拟一次...

10 月前 0 0 18

谈谈端口探测的经验与原理

端口探测在渗透测试的信息收集以及威胁情报领域都有着很重要的应用，本文章将从几个方...

10 月前 0 0 0

看我如何爆破加密的web登录表单

导语：有很多方法来爆破登录表单，你只需要google一下就可以在搜索的结果中看到...

10 月前 0 0 32

浙江大学研究人员发现超声波控制语音助手实现远程入侵

浙江大学的六名科学家发现，他们可以使用超声波频率这种人耳无法听见的声音，对那些语...

10 月前 0 0 22

Struts S2-052反弹Shell实验

S2-052已经爆出几天了，我也凑热闹赶紧搭建环境感觉了一下。不知其他人是怎样的...

10 月前 0 0 12

如何通过BurpSuiteMacro自动化模糊测试Web应用的输入点

在很多模糊测试场景中，研究人员可能会需要手动输出测试Payload，而BurpS...

10 月前 0 0 9

【技术分享】通过伪造DNS响应绕过域名所有权验证

前言：我们的客座博主和Detectify众包团队黑客Evgeny Morozo...

10 月前 0 0 11

【技术分享】妙用JavaScript绕过XSS过滤

前言在一年一度的AppSec Europe会议上， Sebastian Lek...

10 月前 0 0 16

如何制作基础认证钓鱼页面

写在前面的话在此之前，我们曾给大家介绍过一款名叫Responder的工具，当用...

10 月前 0 0 5

挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录

本文讲述了利用SAML（安全声明标记语言）服务漏洞，绕过优步（Uber）公司内部...

10 月前 0 0 10

白帽黑客：如何用总裁的座机给你打的电话！

voip服务广泛用于企业内部对外的呼叫业务，现在三大运营商均提供虚拟号的业务，比...

10 月前 0 0 7