发送

挖洞经验 | 利用密码重置功能实现账号劫持

最近，我参加了某平台邀请的漏洞测试项目，在其中发现了一个独特的账号劫持漏洞，整个...

10 月前 0 0 11

记录一次利用业务设计缺陷漏洞的精彩实战测试

前言上次的那篇文章《一名代码审计新手的实战经历与感悟》得到了不少读者的支持，也...

10 月前 0 0 19

黑客是如何监视你的手机的？

0×00前言最近收到比较多的垃圾信息，想起了恶意软件这种东西可能泄露信息，于是...

10 月前 0 0 10

挖洞经验 | 看我如何挖掘成人网站YouPorn的XSS并成功利用

由于我个人时间的限制，因此我很少或者说是几乎不参加赏金计划任务。虽然我早早的就注...

10 月前 0 0 19

在午餐前获取内部网络域管理员的五大方法（2018版）

一个可怕的现状：我在网络安全领域工作多年，从事大范围的渗透和红队服务。是的，与我...

10 月前 0 0 11

挖洞经验 | 看我如何绕过某托管公司域上的强大XSS过滤器

本文为大家分享的是最近一次绕过某托管公司域上的XSS过滤器的经历。话不多说，下面...

10 月前 0 0 8

挖洞经验 | 看我如何发现雅虎网站的3个RCE漏洞

今天我要分享的是，我参与雅虎（Yahoo）漏洞赏金项目发现的3个RCE漏洞。雅虎...

10 月前 0 0 5

快讯 | Office 365中的0-day漏洞baseStriker出现在野利用实例

5 月 1 日，Avanan 的研究人员发现 Office 365 中出现了一个...

10 月前 0 0 9

挖洞经验 | 看我如何绕过某订阅端点的验证码

关注我的朋友都知道，我已经有一段时间没有写过文章了，作为补偿我决定向大家分享一个...

10 月前 0 0 8

看我如何通过XSS获取经纬度

Let’s do something interesting with XSS!...

10 月前 0 0 0

利用/绕过 PHP escapeshellarg/escapeshellcmd函数

译文声明本文是翻译文章，文章原作者，文章来源：https://security...

10 月前 0 0 9

Termux高级终端安装使用配置教程

简介 Termux是一个Android下一个高级的终端模拟器，开源且不需要roo...

10 月前 0 0 6