发送

FaceBook的存储型XSS漏洞

译文声明本文是翻译文章，文章原作者default_user，文章来源：opns...

10 月前 0 0 10

关于网络钓鱼的深入讨论

网络钓鱼相信大家都不会太陌生。近年来，随着人们网络安全意识的提升，网络钓鱼的手法...

10 月前 0 0 6

挖洞经验 | 看我如何发现Facebook密码重置漏洞获得$15000赏金（附POC）

本文讲述了我在Facebook上发现的一个任意账户密码重置漏洞，利用该漏洞无需用...

10 月前 0 0 11

记一次腾讯SDK源代码审计后的CSRF攻击

0x00 前言初进ChaMd5安全团队，应M姐姐之邀写下这篇技术文章，这篇文章...

10 月前 0 0 3

Windows远程协助中存在严重漏洞可导致敏感文件被盗

译文声明本文是翻译文章，文章原作者Swati Khandelwal，文章来源：...

10 月前 0 0 9

PHP反序列化与WordPress一些意外BUG的有趣结合

0×00 前序几个月前，我正在编写一篇关于PHP反序列化漏洞的博客文章，决定为...

10 月前 0 0 10

在Go中使用反向代理进行网络钓鱼测试

免责声明：本文仅用于教育目的。切勿使用文中提及的技术从事任何非法活动！对于一个...

10 月前 0 0 4

挖洞经验 | 看我如何在Jive-n中发现了一个XXE漏洞 (CVE-2018-5758)

写在前面的话很多渗透测试人员会对各种各样不同的服务以及应用程序进行安全测试，但...

10 月前 0 0 11

看我如何利用Webhook绕过支付请求

写在前面的话在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可...

10 月前 0 0 4

看我如何从浏览器中获取信用卡密码

译文声明本文是翻译文章，文章原作者Avi Gimpel，文章来源：www.cy...

10 月前 0 0 3

Solveme.peng.kr平台Web题解

前言最近发现了一个Web练习平台:http://solveme.peng.kr...

10 月前 0 0 12

PHP弱类型引发的漏洞实例

我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP ...

10 月前 0 0 12