发送

【技术分享】如何利用XSS窃取CSRF令牌

一、前言隐藏令牌是保护重要表单信息免受CSRF（Cross-Site Requ...

10 月前 0 0 10

【技术分享】Uber中的DOM XSS漏洞分析

前言终于，在阅读了很多关于漏洞赏金的writeup后，我自己也写了一个。我希...

10 月前 0 0 2

挖洞经验 | 从PHP对象实例化到Blind XXE

Shopware是当前一款热门的电子商务软件，它基于PHP开发，并且还使用了类似...

10 月前 0 0 8

2017 OWASP Top10正式发布

日前，非营利性组织开放式Web应用安全项目（OWASP）正式发布了十大最关键的W...

10 月前 0 0 3

如何像黑客军团主角那样将文件隐藏在音频中

这些年来黑客军团（Mr. Robot）一直是我最喜欢的电视剧，演员Rami Ma...

10 月前 0 0 15

兄弟牌网络打印机被曝存在远程DoS漏洞（附PoC）

近期，Trustwave实验室发现兄弟牌（Brother）网络打印机的Debut...

10 月前 0 0 5

注意了，使用XSS平台的你可能被“偷窥”

Par0：楔子故君子之治人也，即以其人之道，还治其人之身。 Par1：你要了解...

10 月前 0 0 5

利用Burp Suite挖掘暗网服务的真实IP

在这篇文章中，我将跟大家讨论一下如何通过向网站发送各种Payload来挖掘网站中...

10 月前 0 0 10

血淋林的例子告诉你，为什么防“上传漏洞”要用白名单

一般来说，当你在写文件上传功能的代码时，你都需要使用”白名单”或“黑名单”来检查...

10 月前 0 0 15

通过XML签名攻击绕过SAML2.0单点登录

译文声明本文是翻译文章，文章原作者eridunas96，文章来源：aurain...

10 月前 0 0 33

360 Vulpecker：友盟SDK越权漏洞分析报告

概要今年9月22日，360信息安全部的Vulpecker安全团队发现了国内消息...

10 月前 0 0 5

挖洞经验 | 价值$10000美金的Facebook任意图片删除漏洞

近期，伊朗安全专家Pouya Darabi发现，Facebook新推出的某项投票...

10 月前 0 0 5