对象

关于SQL注入漏洞的4个误解

预告：如果你对SQL注入方面的攻击与防御技术感兴趣。那么，欢迎你参加我们在3月1...

10 月前 0 0 8

挖洞经验 | 看我如何发现Google云开发功能命令注入漏洞（$6000）

大家好，几个月之前我在Google的云平台开发应用Cloud Shell中发现了...

10 月前 0 0 21

挖洞经验 | 看我如何在Jive-n中发现了一个XXE漏洞 (CVE-2018-5758)

写在前面的话很多渗透测试人员会对各种各样不同的服务以及应用程序进行安全测试，但...

10 月前 0 0 11

看我如何从浏览器中获取信用卡密码

译文声明本文是翻译文章，文章原作者Avi Gimpel，文章来源：www.cy...

10 月前 0 0 3

浅谈内联钩取原理与实现

前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中...

10 月前 0 0 22

利用子域的System权限通往父域

前言最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限...

10 月前 0 0 8

深度学习后门攻击分析与实现（一）

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备...

10 月前 0 0 12

CPython逆向实战分析

Python代码转换为C代码的时候，将会大大增加框架代码量。基础教程 | Cyt...

10 月前 0 0 24

ArkUI-X通过Stage模型开发Android端应用指南(二)

StageApplication初始化支持以下三种方式 1. 通过继承Stage...

10 月前 0 0 4

实战|记一次校内站点的渗透测试

‍作者：John来源：https://xz.aliyun.com/t/12391...

10 月前 0 0 15

Mongoose 搜索注入漏洞分析

漏洞简介CVE-2024-53900Mongoose 8.8.3、7.8.3 和...

10 月前 0 0 7

如何通过组合手段大批量探测CVE-2024-38077

背景近期正值多事之秋，hvv中有CVE-2024-38077专项漏洞演习，上级p...

10 月前 0 0 18