请求

技术分析 | Facebook中基于DOM的XSS漏洞利用分析

概述我们发现的第一个漏洞将允许一名恶意攻击者从facebook.com域名并通...

10 月前 0 0 6

全网弱口令系统一把梭

前言在一次测试中，偶遇了天融信的防火墙，弱口令测试未果，并且天融信的防火墙一般...

10 月前 0 0 22

记一次由sql注入到拿下域控的渗透测试实战演练（上）

本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshel...

10 月前 0 0 11

挖洞经验 | Microsoft Forms未授权获取他人邮箱信息漏洞

本文讲述了关于微软在线调查创建应用Microsoft forms的一个漏洞，通过...

10 月前 0 0 5

挖到这个高危SSRF漏洞，小伙伴们都惊呆了！

前言在某次金融类众测项目中，笔者发现了一个几乎无从下手的系统，直接访问系统无任...

10 月前 0 0 12

挖洞经验 | 以账户更新方式实现某大公司网站普通用户到管理员的提权

本篇Writup讲述作者针对某大公司网站做安全测试时，发现其子域名网站在账户更新...

10 月前 0 0 9

应急响应常见入侵痕迹检查

1 web日志检查讲解：web访问日志记录客户端访问服务端指定资源的关键信息，...

10 月前 0 0 9

2021年攻防演练信息收集实战技巧

前言攻防演练里最重要的环节莫过于信息收集，熟话说，要想打点打得好，信息收集少不...

10 月前 0 0 9

如何绕过CloudFlare的Bot保护机制

写在前面的话几个月前，我向CloudFlare的漏洞奖励计划提交了一个貌似漏洞...

10 月前 0 0 9

漏洞分析：Google Rich Media中的多个授权绕过漏洞

写在前面的话在最近的一次安全测试过程中，我对Google的应用程序“Richm...

10 月前 0 0 13

数据库：从注入到提权的全家桶套餐

0x00 前言偶然看到了最新的数据库流行度排名，发现在前5名的关系型数据库中，...

10 月前 0 0 7

红队渗透下的tp技巧

概述距离tp5 rce漏洞公开已经过去两年多，但是在实战中仍然可以遇到很多th...

10 月前 0 0 6