错误

资料分享 | XSS防御速查表

写在前面之前翻译了OWASP的XSS过滤绕过速查表，这篇也算是个后续。文中的翻...

10 月前 0 0 13

永远的经典：CVE-2012-0158漏洞分析、利用、检测和总结

前段时间调试了一下CVE-2017-11882，分析过程中发现CVE-2017-...

10 月前 0 0 2

看我是如何把SQLMap里的功能移植到我的程序的

不知道各位有没有听过不要重复造轮子？因为有些开源的工具，它们经过时间和众人的捶打...

10 月前 0 0 5

挖洞经验 | 我是如何挖掘热门“约P软件”漏洞的

写在前面的话本文所介绍的漏洞存在于一款当前热门的约会应用之中，在编写这篇文章时...

10 月前 0 0 13

挖洞经验 | 看我如何发现Google的第三方应用服务漏洞

今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Goo...

10 月前 0 0 12

白帽子挖洞—命令执行（Commnd Execution）篇

命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行...

10 月前 0 0 14

Wireshark使用技巧及数据包分析方法

零、前言 Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量...

10 月前 0 0 43

如何基于Python写一个TCP反向连接后门

译文声明本文是翻译文章，文章原作者sergeantsploit，文章来源：0x...

10 月前 0 0 4

Cobalt Strike实战技巧持久性权限控制姿势

前言想写这篇文章已经有一段时间了,接触Cobalt Strike的时间并不是很...

10 月前 0 0 13

某开源框架从注入到Getshell

0×00 前言 SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼...

10 月前 0 0 9

批量挖SRC漏洞的一种打开方式

混迹在各大SRC平台的白帽子手里都握着很多法宝，或私藏或公开。而给大家介绍下基于...

10 月前 0 0 11

挖洞技巧：APP手势密码绕过思路总结

大家好，我是剑影，这是我的第二篇文章。第一篇文章地址：https://www....

10 月前 0 0 12