- 基于golang+lua的Web日志安全分析系统
- leviath 2020-06-05
- FBI-Analyzer是一个灵活的日志分析系统，基于golang和lua，插件风格类似ngx-lua。
- 挖洞经验 | 从postMessage跨域通信中发现的Facebook DOM XSS（$20000）
-
clouds
2020-06-05 - 文章讲述了作者分析Facebook开发者网站，从中发现网站postMessage()方法存在安全配置问题。
- 挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发
-
clouds
2020-06-01
- 本文讲述了作者利用多态图片触发谷歌学术网站（ Google Scholar）XSS漏洞的测试，漏洞最终获得了谷歌$9400的奖励。
- 黑科技：把手机DIY成一台硬件WAF
-
w2sfoot
2020-06-01 - WAF即Web应用防火墙（Web application firewall），是用于网站安全防护的。
- 挖洞经验 | Townscript票务平台的任意账户劫持
-
clouds
2020-05-30
- 本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任意账户劫持漏洞。
- 挖洞经验 | 一次性验证密码（OTP）的简单绕过
-
clouds
2020-05-29
- 今天分享的是作者在众测过程中实现的一次性验证密码（OTP）绕过技巧，通过拦截修改响应中的内容即可有效绕过OTP，姿势非常简单，但也值得学习借鉴，一起来看看。
- 设备指纹干扰与反干扰检测
-
w2sfoot
2020-05-29
- 设备指纹，是安全场景中很常用的。
- GitLab任意文件读取漏洞CVE-2020-10977
-
深信服千里目安全实验室
2020-05-29
- 2020年4月28日，GitLab的一个任意文件读取漏洞的漏洞细节被公开。该漏洞补丁于2020年3月26号由GitLab官方发布。
- “三员系统”中常见的越权问题
- nercis 2020-05-29
- 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。
- 挖洞经验 | 篡改JWT实现账户劫持
-
clouds
2020-05-28
- 今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，其利用点是可以绕过用户邮件验证码确认，实现密码重置从而达到账户劫持目的。
- 挖洞经验 | COVID-19期间数百个曝露在互联网上的内部服务台系统（Service Desks）
-
clouds
2020-05-27
- 作为intigriti众测平台的白帽主管，Inti De Ceukelaire在工作之余也会努力去发现漏洞。
- CC攻击应急：自动拉黑IP的Shell脚本
-
mozili
2020-05-26
- 前两天参加面试，面试官问我：如果攻击方采用代理ip进行cc攻击，我们应该如何应急？
- 挖洞经验 | 一次搞笑的航空里程奖励测试
-
clouds
2020-05-26
- 我在众测平台上，针对一些奖励里程数的航空公司网站发起了安全测试，由于当时新冠疫情还没发生，所以我就想以挖洞方式获取一些航空里程奖励，好好出去旅游旅游。
- 一文详解Webshell
-
青藤云安全
2020-05-23
- Webshell是黑客经常使用的一种恶意脚本，其目的是获得对服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。
- MetInfo5.3.19代码审计思路
-
阔诺dio哒
2020-05-23
- 最近在学习代码审计，就想着拿个cms来练练手，然后选择了MetInfo5.3.19，来一次完整的代码审计，并把审计的思路都写下来。
- 一次SQL注入到代码审计之路
- lesssafe 2020-05-22
- 在测试时后发现有一个信息查询框，就是下面这个图片显示的。一般信息查询框会和数据库存在交互。
热门推荐
- 最新评论
- 亮了
- Loading...
-
琴心丶剑胆X 说: 感谢分享
2020-06-04 )102( 亮了
-
666 说: 骗自己。。？
2020-05-29 )28( 亮了
-
Izual_Yang 说: 最需要这个的难道不是中国用户
2020-06-04 )21( 亮了
-
fbi 说: 就这？
2020-06-01 )12( 亮了
-
马卡龙 说: 真正的大师就是把一句话能说明白的事写成二十四史那么长。
2020-06-05 )12( 亮了
最新话题
活动预告
-
5月
安全从业者必备职业技能已结束 -
5月
传统SDL已过时 如何用安全基建理念打造新一代泛应用安全体系已结束 -
4月
快速掌握安卓APP漏洞挖掘已结束 -
4月
XSS漏洞由浅入深已结束
