发送

用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

一、提问上次写过一篇文章，那篇文章主要是是针对移动应用进行加解密处理的，今天我...

10 月前 0 0 7

挖洞经验 | 从MicroStrategy入手发现Facebook的SSRF漏洞

本文中，作者从Facebook子域名中部署的微策略（MicroStrategy）...

10 月前 0 0 7

挖洞经验 | Gsuite邮件发送功能中的SMTP注入漏洞分析

本文讲述了作者通过Gsuite邮件发送功能，可构造后缀为@google.com的...

10 月前 0 0 12

挖洞经验 | 通过域名劫持实现Azure DevOps账户劫持

当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用...

10 月前 0 0 9

基于BurpSuit插件打造渗透测试自动化之路

前言渗透测试自动化是白帽子和各家公司一直在解决的一个课题，BurpSuit是渗...

10 月前 0 0 15

唯快不破的分块传输绕WAF

前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备...

10 月前 0 0 9

waf绕过拍了拍你

前言一个安静的下午，和往常一样，逛着各大安全论坛，翻看新出的漏洞资讯，等待着下...

10 月前 0 0 6

挖洞经验 | Mail.ru用户隐私信息泄漏的XSS漏洞分析

本文讲述作者在Mail.ru APP某个功能点上发现的Stored XSS漏洞，...

10 月前 0 0 132

挖洞经验 | Mail.ru子域名网站的密码重置型账户劫持漏洞

今年4月，由于某些原因我辞职在家，无聊之余就在Hackerone上学习。也就是这...

10 月前 0 0 4

技术讨论 | PHP本地文件包含漏洞GetShell（突破极限）

序言让我们突破重重苛刻环境GetShell，文中有以phpmyadmin包含漏...

10 月前 0 0 9

IoT设备入口：亚马逊Alexa漏洞分析

Amazon Alexa，通常称为“ Alexa”，是由Amazon开发的AI虚...

10 月前 0 0 9

PHP安全：变量的前世今生

摘要变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存...

10 月前 0 0 21