漏洞

挖洞经验 | Facebook商务平台商家管理员账户添加漏洞（ $27,500）

这里要分享的是一个关于Facebook商务管理平台网站（https://www....

10 月前 0 0 20

从插件入手：挖掘WordPress站点的“后入式BUG”

前言当任务目标是一个wordpress站点的时候，是否让你感到过头大？wpsc...

10 月前 0 0 3

挖洞经验 | 看我如何反复获取到HackerOne的漏洞测试邀请

今天我要分享的是，利用HackerOne平台的漏洞报告邮件转发（Security...

10 月前 0 0 10

挖洞经验 | 从存储型XSS到RCE的Steam客户端漏洞

随着视频游戏行业的持续膨胀，Valve的Steam平台仍然是游戏玩家们的热门市场...

10 月前 0 0 6

浅谈CSV注入漏洞

背景某天在逛expdb时候看到了CSV Injection的exp，在渗透测试...

10 月前 0 0 6

记一次有趣的密码重置

最近被客户日的头晕晕，不但要搞定客户，还要搞定他们的开发，在熬掉14根头发后发现...

10 月前 0 0 9

浅析PHP框架Laravel最新SQL注入漏洞

PHP知名开发框架Laravel，前几天在官方博客通报了一个高危SQL注入漏洞，...

10 月前 0 0 5

Metasploit之文件解析远程代码执行（NAT穿透+IIS发布）

一、简介官方简介：WMP（Windows Media Player ）在处理畸...

10 月前 0 0 9

因Edge文件权限与IE发生冲突可导致XXE攻击

安全研究员John Page在3月27日向发现了微软的一个XXE漏洞并向其报告了...

10 月前 0 0 17

看我如何绕过WAF的XSS检测机制

概述本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定P...

10 月前 0 0 11

浏览器安全学习笔记（一）

前言在国际pwn大赛上，浏览器安全一直是重头戏，特别是神奇的沙盒穿越更是难上加...

10 月前 0 0 15

挖洞经验 | 获取Facebook Marketplace卖家精确地理位置信息

本文分享的writeup是与Facebook Marketplace销售系统相关...

10 月前 0 0 9