请求

挖洞经验 | 记一次针对Twitter（Periscope）API 的有趣挖洞经历

近期，我在Twitter的Periscope服务中发现了一个漏洞。这是一个CSR...

10 月前 0 0 17

挖洞经验 | 价值1万美金的谷歌内部主机信息泄露漏洞

文章讲述了乌拉圭17岁高中生Ezequiel Pereira发现谷歌内部主机信息...

10 月前 0 0 10

【技术分享】如何使用Shodan及Go语言扫描多个目标

一、前言我使用Go语言开发了一段小脚本程序，这个程序可以根据给定的目标列表查询...

10 月前 0 0 5

XML实体注入漏洞的利用与学习

前言 XXE Injection即XML External Entity Inj...

10 月前 0 0 19

phpcms任意文件下载

首先是说说之前爆的那个注入,相比大家都很头疼就算有注入如果不是root我也解密不...

10 月前 0 0 1

微信Netting-QRLJacking分析利用-扫我二维码获取你的账号权限

首先我们来看一下QRLJacking的实际原理：.攻击者首先进行客户端QR会话，...

10 月前 0 0 15

花生壳黑吃黑之一：Web练手基地

作为我这样的新手，看网上的渗透社工教程，看的我热血沸腾，但是我怎么找那种脆弱网站...

10 月前 0 0 14

【技术分享】如何远程控制别人的无线鼠标：深度揭露鼠标劫持内幕

简介无线鼠标是一种被广泛使用的输入设备，受到了许多白领人士以及在拎着笔记本在外...

10 月前 0 0 17

浅谈web安全之手工检测sql注入以及获得信息

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查...

10 月前 0 0 12

Struts S2-052反弹Shell实验

S2-052已经爆出几天了，我也凑热闹赶紧搭建环境感觉了一下。不知其他人是怎样的...

10 月前 0 0 12

比敌人更了解敌人 [ 取证入门 web篇 ]

0×01 前言既然是取证, 不妨就从一个稍微全局点的角度来理解,最先应该搞清楚...

10 月前 0 0 12

如何通过BurpSuiteMacro自动化模糊测试Web应用的输入点

在很多模糊测试场景中，研究人员可能会需要手动输出测试Payload，而BurpS...

10 月前 0 0 9