- 看我如何通过XSS窃取localStorage中的JWT
- Alpha_h4ck 2020-03-30
- 在过去的几个月时间里，我遇到过一些JSON Web令牌（JWT）的不安全实现，而这些不安全实现最终导致了目标Web应用程序遭到黑客入侵。
- 黑客利用DrayTek设备中的0day漏洞对企业网络发动攻击
- Sandra1432 2020-03-30
- 上周，研究人员披露了两场对台湾DrayTek生产的企业级网络设备0day漏洞在野利用攻击活动的详细信息。
- 挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞
-
clouds
2020-03-29 - 本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现的错误配置型漏洞，这些漏洞有些发生服务端犄角旮旯的响应消息中，可能很少会引人注意，我们一起来看看。
- Apache Tomcat从文件包含到RCE漏洞原理深入分析
-
alphalab
2020-03-29
- 本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤。
- Apache ShardingShpere(CVE-2020-1947)漏洞分析
-
云影实验室
2020-03-27
- 2020年3月9日，Apache官方修复了一处由奇安信云影实验室maoge发现并提交的远程代码执行漏洞CVE-2020-1947。
- v8利用入门：从越界访问到RCE
-
alphalab
2020-03-26
- 最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。
- 攻击者利用通达OA漏洞释放勒索病毒，用户数据遭到加密
-
深信服千里目安全实验室
2020-03-24
- 近日，通达OA官方论坛发布了一则安全更新，披露了近期出现攻击者利用通达OA文件上传和文件包含漏洞释放勒索病毒的攻击事件。
- Nginx内存内容泄漏：问题复现与修复方案解析
-
糖果L5Q
2020-03-24
- 最近HackerOne公布了Nginx内存内容泄漏的问题，如果说内存内容泄漏的问题是个Bug的话，那这个Bug是个比较典型的程序没有对输入异常数据做适当的过滤处理而形成的。
- 微软警告：2个未修补的0day漏洞影响所有Windows版本
- kirazhou 2020-03-24
- 微软发布了一个新的安全公告，提醒数十亿Windows用户——两个新的未修复的0day漏洞将使黑客远程控制目标计算机。
- 通读审计之AACMS
- Heihu577 2020-03-24
- 其实没什么好说的，该cms不是主流的cms，但是感觉该cms是一篇很好的MVC框架的例子，故记录下来。给大家分享一下自己代码审计的经验。
- 渗透测试面试近期热门题
-
绿帽子技术分享
2020-03-24
- 近期面试喜欢问的问题，总结了一下。
- 挖洞经验 | 密码重置Token可预测性导致的账号劫持漏洞
-
clouds
2020-03-22
- 今天分享的Writeup是一个有趣的账号劫持漏洞。
- DLink RCE漏洞CVE-2019-17621分析
- ww5466064 2020-03-21
- 本次打算尝试一下MIPS系统，于是选了最近DLink路由器的漏洞CVE-2019-17621作为目标。
- 挖洞经验 | 不被PayPal待见的6个安全漏洞
-
clouds
2020-03-20
- 最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，攻击者利用这些漏洞可以实现：绕过PayPal登录后的双因素认证（2FA）、使用其内部智能聊天系统发送恶意代码。
- ExchangeServer漏洞CVE-2020-0688复现
- Kriston 2020-03-20
- 近期爆出Exchange邮件服务器远程执行命令漏洞,对其进行了分析并在本地进行了复现，其中也遇到了一些问题。
- 突破正则匹配：探寻SQL注入绕过WAF的本源之道
- DD想上学了 2020-03-20
- 前言：网络上SQL注入绕过WAF的帖子文章纷繁多样，良莠不齐，眉毛胡子一把抓，各种姿势让人眼花缭乱。于是，便有学生问我，SQL注入绕过WAF的最本质原理是什么。
热门推荐
- 最新评论
- 亮了
- Loading...
-
西门吹箫 说: 赞，这才是真正的干货，那些开口闭口什么企业安全架构却无法落地的人根本拿你没办法。
2020-03-23 )13( 亮了
-
2020-03-27 )9( 亮了
-
JosefStalin 说: 女黑客没想到所谓的源码只是一些化肥配方
2020-03-27 )7( 亮了
-
2020-03-23 )7( 亮了
-
绿帽子技术分享 说: 给员工进行安全意识的入门培训挺不错的，希望有更完善的PPT能直接分享一下
2020-03-30 )5( 亮了
最新话题
活动预告
-
3月
纯实战化攻防教学 | 玩转黑客操作系统Blackarch已结束 -
3月
合规、技术、实践，从隐私保护走向数据安全已结束 -
3月
冠军选手帮你把CTF知识点各个击破已结束 -
3月
CTF之web安全入门已结束
