微信

记一次IIS劫持处置

晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口...

10 月前 0 0 11

浅谈渗透测试之前期信息搜集

一、常规信息搜集之域名 1，备案号查询备案号是网站是否合法注册经营的标志（中国...

10 月前 0 0 3

XSS扫描器成长记

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化...

10 月前 0 0 32

远控免杀从入门到实践（一）：基础篇

郑重声明 1、文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人...

10 月前 0 0 121

微服务渗透之信息搜集

随着web安全从业人员的增多，很多人都有个疑问：怎么洞越来越难挖了!!?大网站是...

10 月前 0 0 6

逻辑漏洞小结之SRC篇

最近在挖各大src，主要以逻辑漏洞为主，想着总结一下我所知道的一些逻辑漏洞分享一...

10 月前 0 0 10

手机APP客户端安全性测试相关

前言：前些阵子因为疫情蔓延的关系，大家基本都在家自我隔离&远程办公。微信...

10 月前 0 0 50

GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

说到GIF动图，大家可能第一反应是手机微信里那各式各样的表情包了，用表情包斗图是...

10 月前 0 0 15

二维码劫持案例分析

引言微信扫描二维码登录网站，相信很多网站登录中都有这个功能。但是这个功能使用不...

10 月前 0 0 10

shiro新姿势：初探xray高级版shiro插件

0x00 前言上周五，xray社区公众号发布xray高级版更新公告，新增 sh...

10 月前 0 0 9

机缘巧合之下拿下个发卡网还撸了把羊毛

0x01 事情经过家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广...

10 月前 0 0 3

Goby如何编写一个Censys插件

前言：用Goby也有一段时间了，挺喜欢Goby的界面，而且个人感觉Goby的插件...

10 月前 0 0 8