对象

经验分享｜谈谈渗透测试中的信息搜集

因为微软公司部署有很多在线网站和服务，对漏洞挖掘者来说具备较广的攻击测试面，发现...

10 月前 0 0 10

Struts2-057 两个版本RCE漏洞分析（含EXP）

前言 2018年8月22日，Apache Strust2发布最新安全公告，Apa...

10 月前 0 0 7

Node.js 反序列化远程代码执行分析

最近关注到一些Node.js的漏洞，比较感兴趣的一个反序列化导致远程代码执行的漏...

10 月前 0 0 19

挖洞经验 | 看我如何发现Facebook的$5000美金漏洞

最近，我在参与一些漏洞众测项目，本文中我就来分享一个我发现的Facebook某服...

10 月前 0 0 10

S2-057漏洞原作者自述：如何利用自动化工具发现5个RCE

译文声明本文是翻译文章，文章原作者，文章来源：lgtm.com 原文地址：ht...

10 月前 0 0 21

一个通杀绝大多数交易平台的 XSS 0day 漏洞

余弦@慢雾安全团队引子慢雾区前后两位白帽黑客给我们反馈了这个 XSS 0da...

10 月前 0 0 11

Windows内核漏洞利用提权教程

PS. 本文仅限于技术讨论，严禁用于其他用途。继上一篇“使用自动化脚本进行Wi...

10 月前 0 0 8

如何使用基于整数的手动SQL注入技术

今天，我将教大家如何使用基于整型的手动SQL注入技术来对MySQL数据库进行渗透...

10 月前 0 0 7

挖洞经验 | 看我如何发现雅虎邮箱APP的存储型XSS漏洞

今天我要分享的是参与雅虎（Yahoo!）漏洞众测项目发现的一个关于雅虎邮箱 iO...

10 月前 0 0 3

移动安全自动化测试框架MobSF多个版本静态分析接口存在的任意文件写入漏洞复现与分析

0×00. 引言 MobSF 一款智能化、一体化的开源移动应用（Android ...

10 月前 0 0 7

老树开新花：利用Excel 4.0宏躲避杀软检测的攻击技术分析

背景 2018年10月18日，360威胁情报中心首次捕获到一例利用Excel 4...

10 月前 0 0 10

通杀绝⼤多数交易平台的Tradingview Dom XSS漏洞分析

本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》...

10 月前 0 0 12