发送

利用HTTP参数污染方式绕过谷歌reCAPTCHA验证机制

今年初，我上报了一个谷歌reCAPTCHA验证码绕过漏洞，该漏洞在于能用一种HT...

10 月前 0 0 14

技术分享 | 劫持DNS通过流量植入木马实验

前言很多时候对目标进行渗透时一般会从web、网络设备、针对性钓鱼这三个方向入手...

10 月前 0 0 14

一个登陆框引起的血案

客户给的测试范围，或者挖众测时，很多时候都只有一个简单的登陆框，想起当初的苦逼的...

10 月前 0 0 1

挖洞经验 | 记我的一次账号劫持和BLIND XSS漏洞发现过程

大家好，本文我要分享的是我参与Hackerone某邀请项目，通过目标测试网站的高...

10 月前 0 0 8

鹅厂帮忙卖片背后，到底发生了什么？

6月8日12点29分，鹅厂旗下明星产品“QQ空间”发出一条“卖片”说说。就在说说...

10 月前 0 0 2

自己动手打造Github代码泄露监控工具

0×00 背景众说周知，Github这块肥肉很受安全人员和黑客关注。因为很多新...

10 月前 0 0 25

通过Chrome扩展应用的同源策略绕过漏洞读取用户电子邮件

译文声明本文是翻译文章，文章原作者Matthew Bryant，文章来源：th...

10 月前 0 0 18

利用 PATH 环境变量进行 Linux 提权

译文声明本文是翻译文章，文章原作者，文章来源：http://www.hacki...

10 月前 0 0 34

挖洞经验 | 看我如何发现Chrome浏览器阅读辅助插件SOP绕过漏洞

本文讲述的是作者发现谷歌浏览器Chrome阅读辅助插件（Read&Wri...

10 月前 0 0 15

挖洞经验 | 看我如何发现价值$3000美金的Facebook视频缩略图信息泄露漏洞

本文我要分享的是我的一个$3000美金Facebook漏洞发现过程。在我决定对F...

10 月前 0 0 14

浅谈XML实体注入漏洞

学习了XXE漏洞,自己来总结一下,如果有什么写的不到位，不够好的地方，还请师傅们...

10 月前 0 0 11

从AWVS插件到伪代理扫描

0x00 前言 AWVS作为非常强大的web漏洞扫描器，相信大家都不陌生。然而，...

10 月前 0 0 10