看我如何发现Bol.com网站的XXE漏洞并成功利用
看我如何发现Bol.com网站的XXE漏洞并成功利用
2019-07-23  
在之前的报告中,我们学到了许多有关在访问者的浏览器中执行代码的知识;反射型XSS和存储型XSS。此外,我们还快速查看了错误配置的服务器设置和Open Redirect(开放式重定向)。
WEB安全 已有 19061 人围观 ,发现 2 个不明物体
企业安全体系架构分析:开发安全架构之防CC攻击脚本编写
企业安全体系架构分析:开发安全架构之防CC攻击脚本编写
2019-07-22  
今天想分享一下安全脚本的编写,以防CC脚本举个例子。
WEB安全 已有 108511 人围观 ,发现 16 个不明物体
挖洞经验丨看我如何玩转SUPRA智能云电视
挖洞经验丨看我如何玩转SUPRA智能云电视
2019-07-21  
SUPRA智能云电视存在播放可劫持漏洞,与SUPRA电视处于同一无线网络环境中的攻击者,可向电视设备伪造播放请求,插播任意视频内容或虚假广播消息。
WEB安全漏洞 已有 31091 人围观
2019上半年Web应用安全报告:90%以上攻击流量来源于扫描器
2019上半年Web应用安全报告:90%以上攻击流量来源于扫描器
2019-07-18  
Web应用是互联网安全的最大威胁来源之一,除了传统的网页和APP,API和各种小程序也作为新的流量入口快速崛起,更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带来了更多和更复杂的安全问题。
WEB安全 已有 35568 人围观 ,发现 1 个不明物体
Beef-XSS+Sunny-Ngrok实现内网穿透
Beef-XSS+Sunny-Ngrok实现内网穿透
2019-07-12  
Beef-XSS框架无疑是当今最强大的浏览器攻击框架,但要实现完整效果则是有一定难度的。于是便有了今天的文章,希望对大家有所帮助。
WEB安全 已有 85057 人围观 ,发现 15 个不明物体
推荐五款具有超级隐私保护性的匿名浏览器
推荐五款具有超级隐私保护性的匿名浏览器
2019-07-10  
普通的浏览器都有Cookie、个性化广告和浏览记录跟踪等功能,在这种情况下,人们的隐私就无法得到保障。
WEB安全 已有 57914 人围观 ,发现 2 个不明物体
如何在AIX和Power架构上运行Metasploit Framework
如何在AIX和Power架构上运行Metasploit Framework
2019-07-09  
本文将向大家介绍如何在AIX和Power架构上运行Metasploit框架,这对于那些想要尝试在这些架构上运行Metasploit的人可能会有所帮助(至少目前我还没有在网上发现关于这方面的教程内容)。
WEB安全 已有 31936 人围观 ,发现 1 个不明物体
网络爬虫暗藏杀机:在Scrapy中利用Telnet服务LPE
网络爬虫暗藏杀机:在Scrapy中利用Telnet服务LPE
2019-07-07  
信息安全的本质是信任问题,当我们使用了框架就代表我们信任了这个框架,如果框架的安全性不对其进行检测,那么所带来的是毁灭性的结果。
WEB安全 已有 45166 人围观 ,发现 3 个不明物体
记对OpenSNS的一次代码审计
记对OpenSNS的一次代码审计
2019-07-06  
平静下急功近利的心,耐得住漏洞挖掘中的乏味,不断去磨练自己的意志,增长自己的经验,相信自己,你是醉棒的,你也可以成为别人眼中的大佬!
WEB安全 已有 74321 人围观 ,发现 10 个不明物体
浅谈字体反爬虫的一些思路
浅谈字体反爬虫的一些思路
2019-07-06  
反爬虫和爬虫之间的较量已经争斗多年,不管是攻还是守,已经持续N年,这是一个没有硝烟的战场,大家都知道爬虫和反爬之家的道高一尺魔高一丈的关系。
WEB安全 已有 51929 人围观 ,发现 3 个不明物体
Dota Campaign:分析一款挖矿与后门并存的木马
Dota Campaign:分析一款挖矿与后门并存的木马
2019-07-03  
就在前不久,我自己部署的一个蜜罐受到了一次特别严重的攻击,其中涉及到了两个远程访问工具和一个加密货币恶意挖矿文件。
WEB安全 已有 45483 人围观 ,发现 1 个不明物体
挖洞经验丨印尼电商平台Tokopedia的反射型XSS漏洞
挖洞经验丨印尼电商平台Tokopedia的反射型XSS漏洞
2019-07-03  
本文分享的是关于印尼电商平台Tokopedia的火车票票务系统反射型XSS漏洞,作者通过参数分离构造绕过了系统的XSS过滤防护机制,实现了反射型XSS,获得了三百万印尼盾的赏金。
WEB安全漏洞 已有 58406 人围观 ,发现 4 个不明物体
入门Web需要了解的PHP反序列化漏洞
入门Web需要了解的PHP反序列化漏洞
2019-06-29  
最近才开始学习安全,虽然练习过南邮CTF和Bugku的CTF,但是打各种线上CTF经常不尽人意,因为最近的比赛都有着一个新手入门CTF不常遇到的考点—————反序列化。
WEB安全 已有 79898 人围观 ,发现 5 个不明物体
谈谈Json格式下的CSRF攻击
谈谈Json格式下的CSRF攻击
2019-06-27  
浏览器Cookie有效期间,攻击者发送构造好的csrf脚本或包含csrf脚本的链接,可能会执行一些用户不想做的功能(比如是添加账号等)。
WEB安全 已有 72306 人围观 ,发现 1 个不明物体
影响数千网站的第三方JavaScript库文件漏洞分析
影响数千网站的第三方JavaScript库文件漏洞分析
2019-06-25  
很多网站都会使用第三方特定JavaScript库的方式来增强网站的显示应用功能,通常情况下,这种嵌入到网站中的库可以方便直接地从第三方服务提供商的域中加载,实现对当前网站的优化和功能增强。
WEB安全漏洞 已有 72305 人围观 ,发现 1 个不明物体
浅谈精准提取日志中的URL
浅谈精准提取日志中的URL
2019-06-25  
在分析日志的时候发现有些日志中参数中包含其他的URL,这边文章就对提取URL做一个演示。
WEB安全 已有 76679 人围观 ,发现 4 个不明物体

最新话题

《个人信息出境安全评估办法(征求意见稿)》相关思考和合规建议

15161636391 推荐:

毫无疑问,该评估办法出台后,涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高,尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。

活动预告

css.php