源码

WebUSB：一个网页是如何从你的手机中盗窃数据的（含PoC）

介绍今年9月15日，Chrome61发布，它启用了WebUSB作为其默认功能。...

10 月前 0 0 2

【技术分享】node.js + postgres 从注入到Getshell

前言（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不...

10 月前 0 0 3

我们的漏洞Webug 3.0中级进阶攻略（上）

WeBug名称定义为“我们的漏洞”靶场环境。基础环境是基于PHP/mysql制作...

10 月前 0 0 8

从零开始学CSRF

‍‍为什么要拿CSRF来当“攻击手法系列”的开头篇呢？因为CSRF/XSRF我个...

10 月前 0 0 2

PHP代码审计片段讲解（入门代码审计、CTF必备）

关于本项目代码审计对于很多安全圈的新人来说，一直是一件头疼的事情，也想跟着大牛...

10 月前 0 0 6

【技术分享】黑盒渗透测试的一些姿势和个人总结

前记对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年...

10 月前 0 0 13

真实网站劫持案例分析

1.概述上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处...

10 月前 0 0 19

【技术分享】如何利用XSS窃取CSRF令牌

一、前言隐藏令牌是保护重要表单信息免受CSRF（Cross-Site Requ...

10 月前 0 0 10

注意了，使用XSS平台的你可能被“偷窥”

Par0：楔子故君子之治人也，即以其人之道，还治其人之身。 Par1：你要了解...

10 月前 0 0 5

看我如何利用Atom编辑器的漏洞实现远程代码执行

前不久，我研究了一下GitHub的文本编辑器（Atom），并且在Atom中找到了...

10 月前 0 0 2

【技术分享】对AWVS的一次简单分析

01 前言最近对awvs进行一些简单研究。众所周知，awvs是非常好用的扫描器...

10 月前 0 0 2

利用VT20i的漏洞通过蓝牙远程入侵你的枪支保险箱

译文声明本文是翻译文章，文章原作者Two Six Labs，文章来源：twos...

10 月前 0 0 1