源码

【技术分享】基于Edge浏览器阅读模式的伪装术（含演示视频）

前言近期，微软公司的Edge浏览器团队开始在tweet上面大肆宣扬阅读模式，说...

10 月前 0 0 11

我是如何获取到你真实上网地址的

摘要：这是个老技术，只是拿出来跟大家一起讨论更多猥琐的探针思路。通过IP找人也是...

10 月前 0 0 0

【漏洞分析】PHPCMS V9.6.1 任意文件读取漏洞分析（含PoC，已有补丁）

前言 PHPCMS于今天（2017年5月3日）下午已发布9.6.2版本修复了该漏...

10 月前 0 0 8

利用NSA的MS17-010漏洞利用工具实现Win 7和Win Server 2008系统入侵

影子经纪人（Shadow Brokers）最近陆续曝光的NSA网络武器令人震惊，...

10 月前 0 0 11

如何利用Fluxion诱惑目标用户获取WPA密码

前言由于ISP替代了易受攻击的路由器，供渗透测试人员选择的诸如Reaver这样...

10 月前 0 0 18

见缝插针：DNS泛解析是怎么被黑客玩坏的

网络创立之初，大部分的访问都是通过IP地址来实现的，因web等协议与应用的兴起，...

10 月前 0 0 6

【技术分享】XXE漏洞攻防之我见

你是否听说过xml注入攻击呢，或者对它只知其一不知其二呢？现在让我们从xml相...

10 月前 0 0 2

蜻蜓FM开源“SmartXPlayer”音频播放组件，打造鸿蒙多端音频播放新引擎

近日，由蜻蜓FM研发的音频播放组件“SmartXPlayer”正式开源并上线 O...

10 月前 0 0 15

企查查开源弹窗组件库“QuickDialog” 为鸿蒙应用开发复杂弹窗提供更优解

近日，企查查将其自研的鸿蒙弹窗组件库“QuickDialog”开源，并上线至 O...

10 月前 0 0 6

小议验证码的安全性及如何绕过

什么是验证码？ CAPTCHA是(全自动区分计算机和人类的图灵测试)的简称，是用...

10 月前 0 0 2

针对亚马逊云存储器S3 BUCKET的渗透测试

在我的最后一篇关于AWS渗透测试的文章中，我们讨论了一个渗透测试者在获取云服务器...

10 月前 0 0 15

【技术分享】常见文件包含发生场景与防御

前言 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PH...

10 月前 0 0 20