验证

挖洞经验 | Snapchat不当输入验证漏洞导致的任意构造短信发送

今天分享的这篇Writeup是关于Snapchat网站的不当输入验证漏洞，攻击者...

10 月前 0 0 17

任意文件读取漏洞的曲折历程

前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历...

10 月前 0 0 7

巧用匿名函数绕过D盾

之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖...

10 月前 0 0 15

挖洞经验 | 不被PayPal待见的6个安全漏洞

最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，...

10 月前 0 0 17

因未启用HTTPS，利用漏洞可向TikTok用户推送虚假视频

近日，抖音海外版TikTok披露了一个安全隐患，当部分视频没有启用HTTPS链接...

10 月前 0 0 8

QQ二维码登陆机制分析+双重SSRF钓鱼利用

前言1：上次发了QQ邮箱self-xss的综合利用链，因为之前提交了TSRC，看...

10 月前 0 0 8

挖洞经验分享：关于IDOR的几个奇怪案例分析

果阿这个地方一直是冒险者的天堂，就在前不久，我们几个朋友计划去果阿旅行，于是乎我...

10 月前 0 0 4

Windows凭证的伪造和窃取技术总结

在Windows环境中，当程序执行时经常会需要用户输入自己的域凭证来实现身份验证...

10 月前 0 0 10

某门户系统授权渗透测试

过程是曲折的，思路是清晰的，结果是光明的。前言目标系统使用SiteServe...

10 月前 0 0 16

Python代码审计实战案例总结之反序列化和命令执行

介绍 Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展...

10 月前 0 0 5

挖洞经验 | 用HTTP请求重写实现JSON CSRF

在该篇Writeup中，介绍了作者在某漏洞测试项目中发现JSON类型跨站请求伪造...

10 月前 0 0 13

Unicode同形字符域漏洞

攻击者使用同形字符在gTLD（.com，.net等）以及某些公司的子域中注册同形...

10 月前 0 0 16