扩展

Cobalt Strike神器高级教程利用Aggressor脚本编写目标上线邮件提醒

前言很久以前就想写这篇文章了，今天发这篇文章主要想多结识下喜欢开发的大佬们。个...

10 月前 0 0 14

通过PHP扩展实现Webshell识别（一）

因为要写的东西有点多，并且牵涉到的知识对我也比较有挑战，所以我会分成几个小节来写...

10 月前 0 0 16

挖洞思路 | 账号攻击的几种常见手法

web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关的功能若存在...

10 月前 0 0 13

前端黑魔法之远程控制地址栏

由于今天看到一篇文章《危险的 target=”_blank” 与 “opener...

10 月前 0 0 15

Python读取mdb文件以及shell检测

最近写了两个python的脚本不过实际意义不是很大，就是想练练python写程序...

10 月前 0 0 3

Adobe ColdFusion：CVE-2017-3066漏洞的其他利用思路

译文声明本文是翻译文章，文章原作者Matthias Kaiser，文章来源：h...

10 月前 0 0 9

FaceBook的存储型XSS漏洞

译文声明本文是翻译文章，文章原作者default_user，文章来源：opns...

10 月前 0 0 10

网站漏洞——文件判断函数的安全风险（实战篇）

PHP是以C语言为底层语言的通用开源脚本语言，支持几乎所有流行的数据库以及操作系...

10 月前 0 0 1

挖洞经验 | 看我如何绕过限制访问到Google内部管理系统（价值$13337）

大家好，我是印度一个电子工程专业大三学生和一名漏洞挖掘新手。最近，我发现了谷歌（...

10 月前 0 0 4

【漏洞预警】Oracle WebLogic Server 10月多个安全漏洞威胁通告

1.通告信息近日，安识科技A-Team团队监测到Oracle发布了10月安全更新...

10 月前 0 0 6

朝鲜IT人员如何渗透全球远程经济：终极内部威胁揭秘

DomainTools最新调查报告揭露了近年来最具破坏性的网络间谍活动之一。报告...

10 月前 0 0 8

深度学习后门攻击分析与实现（二）

前言在本系列的第一部分中，我们已经掌握了深度学习中的后门攻击的特点以及基础的攻击...

10 月前 0 0 5