- 看我如何发现Bol.com网站的XXE漏洞并成功利用
- secist 2019-07-23
- 在之前的报告中，我们学到了许多有关在访问者的浏览器中执行代码的知识；反射型XSS和存储型XSS。此外，我们还快速查看了错误配置的服务器设置和Open Redirect（开放式重定向）。
- 企业安全体系架构分析：开发安全架构之防CC攻击脚本编写
-
煜阳yuyang
2019-07-22 - 今天想分享一下安全脚本的编写，以防CC脚本举个例子。
- 挖洞经验丨看我如何玩转SUPRA智能云电视
-
clouds
2019-07-21
- SUPRA智能云电视存在播放可劫持漏洞，与SUPRA电视处于同一无线网络环境中的攻击者，可向电视设备伪造播放请求，插播任意视频内容或虚假广播消息。
- 2019上半年Web应用安全报告：90%以上攻击流量来源于扫描器
-
阿里云安全
2019-07-18 - Web应用是互联网安全的最大威胁来源之一，除了传统的网页和APP，API和各种小程序也作为新的流量入口快速崛起，更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带来了更多和更复杂的安全问题。
- Beef-XSS+Sunny-Ngrok实现内网穿透
- kaliking 2019-07-12
- Beef-XSS框架无疑是当今最强大的浏览器攻击框架，但要实现完整效果则是有一定难度的。于是便有了今天的文章，希望对大家有所帮助。
- 推荐五款具有超级隐私保护性的匿名浏览器
- Alpha_h4ck 2019-07-10
- 普通的浏览器都有Cookie、个性化广告和浏览记录跟踪等功能，在这种情况下，人们的隐私就无法得到保障。
- 如何在AIX和Power架构上运行Metasploit Framework
- secist 2019-07-09
- 本文将向大家介绍如何在AIX和Power架构上运行Metasploit框架，这对于那些想要尝试在这些架构上运行Metasploit的人可能会有所帮助（至少目前我还没有在网上发现关于这方面的教程内容）。
- 网络爬虫暗藏杀机：在Scrapy中利用Telnet服务LPE
-
TouchFishBoy
2019-07-07
- 信息安全的本质是信任问题，当我们使用了框架就代表我们信任了这个框架，如果框架的安全性不对其进行检测，那么所带来的是毁灭性的结果。
- 记对OpenSNS的一次代码审计
-
chenchuan
2019-07-06
- 平静下急功近利的心，耐得住漏洞挖掘中的乏味，不断去磨练自己的意志，增长自己的经验，相信自己，你是醉棒的，你也可以成为别人眼中的大佬！
- 浅谈字体反爬虫的一些思路
-
安百科技
2019-07-06
- 反爬虫和爬虫之间的较量已经争斗多年，不管是攻还是守，已经持续N年，这是一个没有硝烟的战场，大家都知道爬虫和反爬之家的道高一尺魔高一丈的关系。
- Dota Campaign：分析一款挖矿与后门并存的木马
- Alpha_h4ck 2019-07-03
- 就在前不久，我自己部署的一个蜜罐受到了一次特别严重的攻击，其中涉及到了两个远程访问工具和一个加密货币恶意挖矿文件。
- 挖洞经验丨印尼电商平台Tokopedia的反射型XSS漏洞
-
clouds
2019-07-03
- 本文分享的是关于印尼电商平台Tokopedia的火车票票务系统反射型XSS漏洞，作者通过参数分离构造绕过了系统的XSS过滤防护机制，实现了反射型XSS，获得了三百万印尼盾的赏金。
- 入门Web需要了解的PHP反序列化漏洞
- P2hm1n 2019-06-29
- 最近才开始学习安全，虽然练习过南邮CTF和Bugku的CTF，但是打各种线上CTF经常不尽人意，因为最近的比赛都有着一个新手入门CTF不常遇到的考点—————反序列化。
- 谈谈Json格式下的CSRF攻击
-
shystartree
2019-06-27
- 浏览器Cookie有效期间，攻击者发送构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如是添加账号等）。
- 影响数千网站的第三方JavaScript库文件漏洞分析
-
clouds
2019-06-25
- 很多网站都会使用第三方特定JavaScript库的方式来增强网站的显示应用功能，通常情况下，这种嵌入到网站中的库可以方便直接地从第三方服务提供商的域中加载，实现对当前网站的优化和功能增强。
- 浅谈精准提取日志中的URL
- littlegrass 2019-06-25
- 在分析日志的时候发现有些日志中参数中包含其他的URL，这边文章就对提取URL做一个演示。
热门推荐
- 最新评论
- 亮了
- Loading...
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )60( 亮了
-
Delectate 说: 楼主凭一己之力拉低了freebuf技术文章下限。
2019-07-19 )55( 亮了
-
yuan88001 说: 现在这些傻Dhr，上来要求就是又要懂渗透，又要懂体系，又要懂合规能落地标准法规，又要懂预警运维，又要懂应急，甚至还要懂中间件运维，然后一看薪资，15K，呵呵，呵呵呵呵呵
2019-07-19 )47( 亮了
-
2019-07-17 )34( 亮了
-
2019-07-22 )29( 亮了
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部未开始 -
7月
Kali Linux安全入门及各种工具 | 精品公开课已结束 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部已结束 -
6月 深圳
FreeTalk 2019深圳站已结束
