发送

Web安全 — BurpSuite实战（下）

上节课，我们讲了如何使用burp抓取数据包，以及proxy的一些常用功能；这节课...

10 月前 0 0 8

Web安全 — BurpSuite实战（上）

burp简介 Burp Suite是Web应用程序测试的最佳工具之一，可以对请求...

10 月前 0 0 16

Web安全 — 信息收集（下）

1、whois查询网站及服务器信息如果知道目标的域名，你首先要做的就是通过Wh...

10 月前 0 0 1

修改Empire绕过Windows Defender

防病毒规避技术一直以来是我最感兴趣的研究方向之一。多年前，当我开始研究计算机科学...

10 月前 0 0 16

关于WordPress主题供应商Pipdig使用客户的网站对不同竞争对手发起DDoS攻击的事件总结

WordPress主题供应商Pipdig被发现利用客户的服务器对竞争对手的网站发...

10 月前 0 0 9

利用SSRF泄漏云环境中的Metadata数据进一步实现RCE

本文我将向大家分享一个新的非常有意思的漏洞。利用该漏洞可以为我们泄漏云环境中的M...

10 月前 0 0 8

挖洞经验 | 利用跨站WebSocket劫持（CSWH）实现账户劫持

本文分享的是作者在某次漏洞测试中，由于目标应用使用了WebSocket协议，经测...

10 月前 0 0 9

利用ADIDNS绕过GQBL限制并解析WPAD域名

几个月前，作者曾写过一篇关于攻击ADIDNS的文章。这篇文章中主要讨论ADIDN...

10 月前 0 0 6

ECShop 4.0反射型XSS漏洞分析

前言： Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前最新版本...

10 月前 0 0 17

Confluence未授权 RCE (CVE-2019-3396) 漏洞分析

看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Se...

10 月前 0 0 15

挖洞经验 | SharePoint邮件通知服务中的XSS漏洞

跨站脚本漏洞（XSS）近年来一直是 OWASP的Top 10 经典攻击方式，能在...

10 月前 0 0 4

挖洞经验 | 通过WebPageTest服务0day漏洞实现Mozilla AWS环境远程代码执行

本文中，Assetnote CS安全团队在分析Mozilla AWS云服务网络环...

10 月前 0 0 0