- 挖洞经验 | 看我如何发现影响20多个Uber子域名的XSS漏洞
-
clouds
2018-12-12 - 大家好，今天我要分享的是一个影响20多个Uber子域名的XSS漏洞，该漏洞存在于uberinternal.com身份验证时向uber.onelogin.com的跳转过程中，漏洞最终获得了Uber官方$2500美金奖励。
- Google网页快照对抗小技巧
- toptop 2018-12-12
- 我们有没有办法和Google对抗一下，让我的网站不能被网页快照收录？办法肯定是有的。
- SQL注入常规Fuzz全记录
- Conan 2018-12-11
- 本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。
- 一则有趣的XSS WAF规则探测与绕过
- Conan 2018-12-10
- 本文是以B站一个有趣的XSS(已修复)为引子(为什么说有趣后面再解释)，作为实例分析其WAF的规则，方便大家加深对XSS WAF探测以及针对性bypass的理解。
- 理解DNS记录以及在渗透测试中的简单应用
- 小呆瓜 2018-12-10
- DNS可以在侦查过程中提供有价值的数据，DNS的基本功能是将域名转换为IP地址。现在已经有许多出色的工具和方法可以助我们从域名服务器提取我们需要的数据以便用于渗透测试。
- 浅谈HTTP隐蔽隧道下的RDP暴力破解测试
- si1ence 2018-12-09
- HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，由于工作需要就简单的做了一下研究与分析，个人愚见大佬勿喷。
- SQL注入测试技巧TIP：再从Mysql注入绕过过滤说起
- Zzzxbug 2018-12-06
- 对于mysql的注入，基本上是每一名web安全从业者入门的基本功，这里不多废话，结合本人无聊时在mysql上的测试，来谈一谈mysql在过滤某些特殊字符情况下的注入，因为是想到哪写到哪，文章比较散，各位大佬请绕过，和…
- 挖洞经验 | Vine用户隐私信息泄露漏洞（$7560）
-
clouds
2018-12-05
- 免费移动应用Vine出现用户隐私泄露漏洞，漏洞原因在于不安全的直接对象引用，攻击者可利用该漏洞获取任何Vine的IP地址、手机号码和注册邮箱等个人敏感信息。
- Web安全之Openfire的插件脚本上传漏洞复现
-
si1ence
2018-12-04
- 一次偶然的机会发现某台Web服务器被黑了之后被植入了挖矿病毒，然后忙活了好久清理完病毒之后就开始思考思考到底是怎么被黑的，俗话说的好死要死得明白。
- PHP利用PCRE回溯次数限制绕过某些安全限制
-
phithon
2018-12-03
- 这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，大意是判断一下用户输入的内容有没有 PHP 代码，如果没有，则写入文件。
- 从插件入手：挖掘WordPress站点的“后入式BUG”
-
evil7
2018-12-03
- 越是扫不出的地方，越有可能发现有趣的点。而最容易出现非官方，有bug的地方就是插件、自定义插件、第三方功能了。
- 看我如何分析并渗透WebSocket和Socket.io
- Covfefe 2018-12-02
- WebSocket是一种允许浏览器和服务器建立单个TCP连接然后进行全双工异步通信的技术。由于它允许实时更新，而浏览器也无需向后台发送新的HTTP请求，因此WebSocket非常流行。
- 挖洞经验 | HackerOne平台ImageMagick漏洞导致服务器内存信息泄露
-
clouds
2018-12-01
- 今天我要分享的是关于HackerOne平台GIF图像处理的ImageMagick漏洞（CVE-2017–15277），漏洞很简单，最终也获得了HackerOne官方奖励的$500美金。
- Hackerone的一场CTF Writeup
- AngieQ 2018-12-01
- 我们从HackerOne的推特中得知这场CTF竞赛，并立即行动了起来。这场CTF竞赛从推特上一张包含二维码的图片开始。
- 挖洞经验 | Facebook商务平台商家管理员账户添加漏洞（ $27,500）
-
clouds
2018-11-30
- Facebook商务管理平台（Facebook Business）是一个免费的 Facebook 平台，旨在帮助广告主集成业务的全部 Facebook 营销活动和外部合作伙伴。
- WordPress Plugin Ninja Forms 3.3.17 XSS复现与分析
- 看不尽的尘埃 2018-11-30
- Ninja Forms是WordPress的终极免费表单创建工具。使用简单但功能强大的拖放式表单创建器在几分钟内构建表单。
热门推荐
- 最新评论
- 亮了
- Loading...
-
《快讯 | “黑客教父”原是无业男，涉嫌非法利用信息网络罪被刑拘》
放我师父出来 说: 卧槽，我师父被抓了，我还交了几百块钱的入会费啊。你们快放我师父出来！！！
2018-12-13 )127( 亮了
-
《快讯 | “黑客教父”原是无业男，涉嫌非法利用信息网络罪被刑拘》
leveluo 说: 哈哈，是某音上那个小伙子么？
2018-12-13 )24( 亮了
-
《快讯 | “黑客教父”原是无业男，涉嫌非法利用信息网络罪被刑拘》
戒了 说: 这沙雕气质，快赶上花无涯了！
2018-12-13 )23( 亮了
-
呵呵 说: b站据说是用的某国内品牌的waf软件集群， 号称不是规则匹配，是语义分析。
2018-12-10 )21( 亮了
-
你会忘了我 说: 这个洞我之前有交过，被忽略了。。。
2018-12-10 )18( 亮了
最新话题
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
