发送

权限维持及后门持久化技巧总结

一、前言在攻击者利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持...

10 月前 0 0 5

挖洞经验 | 不被PayPal待见的6个安全漏洞

最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，...

10 月前 0 0 16

从防护角度看一句话木马的发展变形

一、前言一句话木马用到了一个比较有趣的命令下发思路，即不直接发送命令编码，而是...

10 月前 0 0 13

因未启用HTTPS，利用漏洞可向TikTok用户推送虚假视频

近日，抖音海外版TikTok披露了一个安全隐患，当部分视频没有启用HTTPS链接...

10 月前 0 0 8

QQ二维码登陆机制分析+双重SSRF钓鱼利用

前言1：上次发了QQ邮箱self-xss的综合利用链，因为之前提交了TSRC，看...

10 月前 0 0 8

WAF机制及绕过方法总结：注入篇

本篇文章主要介绍WAF的一些基本原理，总结常见的SQL注入Bypass WAF技...

10 月前 0 0 5

挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞

本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现...

10 月前 0 0 14

GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

说到GIF动图，大家可能第一反应是手机微信里那各式各样的表情包了，用表情包斗图是...

10 月前 0 0 15

二维码劫持案例分析

引言微信扫描二维码登录网站，相信很多网站登录中都有这个功能。但是这个功能使用不...

10 月前 0 0 10

“三员系统”中常见的越权问题

一、越权访问越权访问（Broken Access Control，简称BAC）...

10 月前 0 0 7

挖洞经验 | 一次性验证密码（OTP）的简单绕过

今天分享的是作者在众测过程中实现的一次性验证密码（OTP）绕过技巧，通过拦截修改...

10 月前 0 0 8

MetInfo5.3.19代码审计思路

前言最近在学习代码审计，就想着拿个CMS来练练手，然后选择了MetInfo5....

10 月前 0 0 21