验证

ARP欺骗常见姿势及多机ARP欺骗

严正声明：本文提供的程序或者方法可能带有攻击性，仅供安全研究与教学之用，如将其信...

10 月前 0 0 30

挖洞经验 | 利用Device ID实现对任意Instagram账户的再次劫持

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 11

挖洞经验 | 从Youtube的视频ID和频道ID中发现漏洞

大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Y...

10 月前 0 0 7

挖洞经验 | 通过购物车参数篡改实现低价免费购买商品

本文分享的Writeup是某流行电子商务购物网站的一个参数篡改漏洞（Parame...

10 月前 0 0 10

挖洞经验 | 从谷歌防灾地图服务发现Google.org的XSS和Clickjacking漏洞

除了谷歌地图之外，可能很少有人知道谷歌的在线防灾地图（Google Crisis...

10 月前 0 0 10

挖洞经验 | 绕过WAF限制利用php:方法实现OOB-XXE漏洞利用

几个星期以前，作者在某个OOB-XXE漏洞测试中遇到过这样一种场景：目标应用后端...

10 月前 0 0 6

挖洞经验 | 发现美国海军网站的敏感信息泄露和SQL注入漏洞

最近，作者通过HackerOne的美国国防部漏洞众测项目（Hack The Pe...

10 月前 0 0 8

记一次内部系统渗透测试：小漏洞组合拳

前言这篇文章主要说的是我在这次内部测试的任务中，如何一步步获取应用系统最高权限...

10 月前 0 0 10

挖洞经验 | 谷歌peering.google.com中的本地文件包含（LFI）漏洞

众所周知，本地文件包含漏洞（LFI）可以造成信息泄露甚至入侵系统，即使其中的包含...

10 月前 0 0 15

继续聊聊梦里的那点事儿（下）

前情提要：梦里那点事系列文章（上） 0×05弱口令是个好东西突然有这么多目标，...

10 月前 0 0 10

梦里参加攻防演习活动的过程分享（上）

0×01前言随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也...

10 月前 0 0 3

当SQL注入遇到诡异的编码问题

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 6