验证

【技术分享】RDPInception：一种新的RDP攻击手段（附演示视频）

一、前言系统管理员经常使用远程桌面（Remote Desktop）来远程管理计...

10 月前 0 0 8

不安全的直接对象引用漏洞入门指南

自从2010年开始，不安全的直接对象引用（IDOR）就已经成为了OWASP To...

10 月前 0 0 6

【挖洞经验】我如何挖到了一个价值8000美金的Uber漏洞

我研究Uber漏洞已经有一段时间了，而这是我第一次发布关于Uber漏洞挖掘的报告...

10 月前 0 0 12

我是如何找一个影响数千职业网站的持续型XSS的

我们Detectify Crowdsource平台的安全研究员ak1t4最近在他...

10 月前 0 0 14

如何通过一台电脑黑掉一个国家？

注释：此检测部分已经授权，其它部分存在争议，但非黑产行为，要买数据的勿扰。前言...

10 月前 0 0 13

Burp Suite扫描器漏洞扫描功能介绍及简单教程

众所周知，burpsuite是一款非常强大的渗透测试套件。其中包括但不限于各类渗...

10 月前 0 0 6

【技术分享】看我如何黑掉PayPal的服务器：从任意文件上传到远程代码执行

写在前面的话各位同学大家好，我知道大家在看到本文的标题之后肯定会忍不住点进来，...

10 月前 0 0 13

【技术分享】通向内网的另一条路：记一次无线渗透测试实战

某个深夜，洗漱完毕正要入睡时，邮件提醒“滴”的一声。深夜邮件到，一般意味着事情比...

10 月前 0 0 29

挖洞经验 | 看我如何利用上传漏洞在PayPal服务器上实现RCE执行

当你看到这篇文章标题时，是不是很吃惊，PayPal服务器的RCE漏洞？Dafaq...

10 月前 0 0 16

新手科普：浅谈家用路由器安全变迁

路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如...

10 月前 0 0 10

【Blackhat】SSRF的新纪元：在编程语言中利用URL解析器

并非完全翻译,掺杂了一点自己的私货和见解。什么是SSRF [1] 服务器端请求...

10 月前 0 0 8

【DEFCON】看我如何黑掉投票机

0x00 前言 DEFCON 25是我第一次参加DEFCON安全会议，并且它非常...

10 月前 0 0 17