源码

记一次内部系统渗透测试：小漏洞组合拳

前言这篇文章主要说的是我在这次内部测试的任务中，如何一步步获取应用系统最高权限...

10 月前 0 0 10

瞒天过海：某APT组织利用鱼叉邮件渗透多个行业窃取敏感数据

0×0 背景近日，深信服安全团队通过安全感知平台持续跟踪了一个以国内沿海电子制...

10 月前 0 0 8

继续聊聊梦里的那点事儿（下）

前情提要：梦里那点事系列文章（上） 0×05弱口令是个好东西突然有这么多目标，...

10 月前 0 0 10

梦里参加攻防演习活动的过程分享（上）

0×01前言随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也...

10 月前 0 0 3

记一次QQ本地快捷登录漏洞复现

摘要为什么你的QQ空间会自动乱发说说，发的都是些赌钱什么的,例如：这些是怎么...

10 月前 0 0 9

渗透测试第二阶段：信息收集方法原理经验心得

信息收集是渗透测试中第二阶段的工作，也是非常重要的一项。所收集到的情报信息，能直...

10 月前 0 0 22

利用基于AngularJS的XSS实现提权

大家好，我是Shawar Khan。自我上次写作以来已经时隔好几个月了，这段时间...

10 月前 0 0 2

WordPress插件中的XSS漏洞的复现分析与利用

前言 WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系...

10 月前 0 0 2

Java代码审计入门：WebGoat8（再会）

WebGoat8系列文章：前情回顾数字观星 Jack Chan(Saturn)...

10 月前 0 0 35

Java代码审计入门篇：WebGoat 8（初见）

简介 WebGoat8是基于Spring boot框架开发,故意不安全的Web应...

10 月前 0 0 2

最后一个登录框引起的血案

登录框系列最后一篇，半年的准全职赏金猎人的生涯，算是水到渠成的一篇，这一篇每一个...

10 月前 0 0 1

Tarnish：一款针对Chrome扩展的静态安全分析平台

今天给大家介绍的是一个名叫Tarnish的工具，Tarnish是一个Chrome...

10 月前 0 0 6