引用

网页篡改满屏广告你的路由器被绑架了

路由器劫持导致广告肆虐手机电脑打开网页经常莫名其妙的弹广告、跳转其他网站，也许...

10 月前 0 0 13

Windows内核漏洞利用提权教程

PS. 本文仅限于技术讨论，严禁用于其他用途。继上一篇“使用自动化脚本进行Wi...

10 月前 0 0 8

Facebook任意JS代码执行漏洞原理与利用分析

前言最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一...

10 月前 0 0 11

技术讨论 | 看我如何破解一台自动售货机

声明：本文仅限技术讨论，严禁用于任何非法用途毫无疑问，自动售货机是非常受欢迎的...

10 月前 0 0 12

邮件伪造技术与检测

前言：钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友，通过发送电子邮件的方式，诱使...

10 月前 0 0 9

PHP一句话木马研究

最近在研究PHP一句话后门，查阅了很多大佬的博客，并从中衍生出了一些可用的方法。...

10 月前 0 0 6

PHP7和PHP5在安全上的区别

前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php...

10 月前 0 0 5

挖洞经验 | Facebook Messenger网页版ImageMagick漏洞（$10K）

本文分享的是Facebook Messenger网页版本的ImageMagick...

10 月前 0 0 10

浅析PHP框架Laravel最新SQL注入漏洞

PHP知名开发框架Laravel，前几天在官方博客通报了一个高危SQL注入漏洞，...

10 月前 0 0 5

看我如何绕过WAF的XSS检测机制

概述本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定P...

10 月前 0 0 11

利用HTML5标签进行DDoS攻击的新方法揭秘

*严正声明：本文仅限于技术讨论与教育目的，严禁用于非法途径。近期，来自Impe...

10 月前 0 0 21

浏览器安全学习笔记（一）

前言在国际pwn大赛上，浏览器安全一直是重头戏，特别是神奇的沙盒穿越更是难上加...

10 月前 0 0 15