请求

如何使用加密的Payload来识别并利用SQL注入漏洞

写在前面的话密码学具有诸多优点，信息的保密性同样离不开密码学，但是从历史经验来...

10 月前 0 0 6

ftp爆重大漏洞，影响超过15,000个服务器

本文主要介绍Solarwinds的文件共享程序Serv-U中的一个新漏洞，该漏洞...

10 月前 0 0 5

XSS利用之延长Session生命周期

1.0 在进入话题之前我们先了解下session与cookie的原理 1.1 s...

10 月前 0 0 35

【技术分享】逻辑至上——内含各种酷炫姿势

前言与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、...

10 月前 0 0 10

打开手机电筒就泄露了银行卡密码？

据ESET（总部位于斯洛伐克布拉迪斯拉发的一家世界知名的电脑安全软件公司，创立于...

10 月前 0 0 14

【技术分享】Edge浏览器上的SOP绕过/UXSS（含演示视频）

一、前言在这篇文章中，我们将探索微软Edge浏览器上的另一种SOP（Same ...

10 月前 0 0 11

【技术分享】MSSQL 注入攻击与防御

前言上一篇文章已经为大家推出了MySQL注入攻击与防御，这里再写一下MSSQL...

10 月前 0 0 18

【安全工具】玩转社会工程学之WiFi钓鱼工具包：WifiPhisher

背景 Wifiphisher是一种安全工具，可以对WiFi客户端进行自动受害者定...

10 月前 0 0 7

【技术分享】爬虫-化被动为主动

前言现在网上有很多被动式扫描器，配置一个代理给浏览器设置，然后人去点击浏览器上...

10 月前 0 0 8

【技术分享】看我如何黑掉基于ZigBee的IoT设备（含演示视频）

一、前言在这篇文章中，我们将向读者介绍如何使用Attify ZigBee框架，...

10 月前 0 0 10

看我如何综合利用3个安全问题成功劫持Flickr账户获得7千美元漏洞赏金

Flickr（ flickr.com）为雅虎Yahoo旗下图片和视频分享平台，提...

10 月前 0 0 15

【技术分享】如何检测Windows中的横向渗透攻击

一、前言横向渗透攻击技术是复杂网络攻击中广泛使用的一种技术，特别是在高级持续威...

10 月前 0 0 17