源码

如何用短信完成XSS？

Verizon Messages（Message+）是Verizon推出的一款开...

10 月前 0 0 14

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11

如何用HERCULES绕过杀软

HERCULES是一个由Go语言开发的可以绕过防病毒软件的可定制的有效载荷生成器...

10 月前 0 0 15

【技术分享】从JS文件中发现『认证绕过』漏洞

前言本篇文章主要介绍了在一次漏洞悬赏项目中如何利用配置错误挖到一个认证绕过漏洞...

10 月前 0 0 14

【技术分享】蝴蝶效应与程序错误—一个渣洞的利用

1.介绍一只南美洲亚马孙河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，可能在美国德...

10 月前 0 0 10

深入理解JAVA反序列化漏洞

1.Java 序列化与反序列化 Java序列化是指把Java对象转换为字节序列的...

10 月前 0 0 9

手把手教你如何通过流氓WiFi热点实施网络钓鱼

想必大家或多或少都听说过社会工程学技术吧？接下来，让我们看看如何在现实生活中运用...

10 月前 0 0 12

ms17-010：利用“永恒之蓝”攻陷一台计算机

我估摸着这两天大家都应该被一款老旧的勒索病毒刷爆了朋友圈，可能还有些同学不幸中招...

10 月前 0 0 12

一次测试引发的探索：关于分号在java web中的一个特性

还记得IIS的解析漏洞吗？xx.asp;.jpg。而最近对java网站进行测试的...

10 月前 0 0 2

手工检测Web应用指纹的一些技巧

0×01 Web 应用技术概览 1.1 架构大多数 web 应用可以粗略划分为...

10 月前 0 0 10

【技术分享】Python安全 – 从SSRF到命令执行惨案

前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会...

10 月前 0 0 5

CVE-2016-10277在MOTO X手机上的漏洞利用实践

CVE-2016-10277是存在于摩托罗拉系列手机的bootloader高危漏...

10 月前 0 0 7