请求

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8

Windows任务计划程序被曝存在0 day漏洞

近期，研究人员在Windows任务计划程序的一个API中发现了一个安全漏洞，这个...

10 月前 0 0 4

挖洞经验 | 看我如何发现雅虎邮箱APP的存储型XSS漏洞

今天我要分享的是参与雅虎（Yahoo!）漏洞众测项目发现的一个关于雅虎邮箱 iO...

10 月前 0 0 3

挖洞经验 | 看我如何在短时间内对Shopify五万多个子域名进行劫持

今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说...

10 月前 0 0 10

通杀绝⼤多数交易平台的Tradingview Dom XSS漏洞分析

本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》...

10 月前 0 0 12

使用MySQL位函数和运算符进行基于时间的高效SQL盲注

在2011年至2012年间，我曾对MySQL数据库集成的各种PHP应用程序进行了...

10 月前 0 0 26

挖洞经验 | HackerOne安全团队内部处理附件导出漏洞（$12,500）

大家好，今天我要和大家分享的是一个和HackerOne平台相关的漏洞，该漏洞在于...

10 月前 0 0 17

挖洞经验 | HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000）

大家好，今天我要和大家分享的是一个HackerOne相关的漏洞，利用该漏洞，我可...

10 月前 0 0 13

挖洞经验 | 价值$6500美金的Instagram发贴文字说明添加漏洞

大家好，我是Sarmad Hassan，今天我要和大家分享的是一个关于Insta...

10 月前 0 0 8

一个关于Facebook用户个人和好友隐私信息泄露的漏洞

前言大家好，在我的上一篇文章中，我分享了Chrome浏览器中存在的一个Face...

10 月前 0 0 3

SQL注入常规Fuzz全记录

前言本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目...

10 月前 0 0 3

挖洞经验 | Facebook商务平台商家管理员账户添加漏洞（ $27,500）

这里要分享的是一个关于Facebook商务管理平台网站（https://www....

10 月前 0 0 20