漏洞 »
- CVE-2020-0601漏洞详细分析
-
奇安信代码卫士
2020-01-22 - 2020年1月15日，微软公布了1月份的补丁更新列表，其中存在一个位于CryptoAPI椭圆曲线密码(ECC)证书检测绕过相关的漏洞(CVE-2020-0601)，该漏洞为NSA发现并汇报给微软。
- 挖洞经验 | 用浏览器缓存绕过同源策略（SOP）限制
-
clouds
2020-01-21 - 本文分享的Writeup是作者在做Keybase.io的漏洞众测中发现的SOP（同源策略）绕过漏洞，由于Keybase.io在用的多个API端点都启用了CORS（跨域资源共享）机制，这种缓解同源策略的机制某种程度上克服了同源策略的严格限…
- 使用VC2017+IDA模拟复现CVE-2017-11882缓冲区溢出
- 花仙子 2020-01-21
- 缓冲区溢出是一种非常普遍的漏洞，广泛存在于操作系统和各种应用软件中。
- 内网渗透实验：基于Cobaltstrike的一系列实验
- 绿帽子技术分享 2020-01-20
- 去年年初发了一篇文章Web渗透实验：基于Weblogic的一系列漏洞，今年把这篇文章接力写一下。
- Redis未授权访问漏洞复现
- shineT 2020-01-19
- 完整的漏洞复现及修复建议。
- “微软超级漏洞”？关于CVE-2020-0601的官方回复
- kirazhou 2020-01-15
- 在微软例行公布了的1 月的补丁更新列表中，有一个漏洞引起了大家的高度关注：一个位于 CryptoAPI.dll 椭圆曲线密码 ( ECC ) 证书的验证绕过漏洞——CVE-2020-0601。
- Hessian反序列化RCE漏洞复现及分析
- 21superman 2020-01-14
- Hessian是一个轻量级的RPC框架。它基于HTTP协议传输，使用Hessian二进制序列化，对于数据包比较大的情况比较友好。
- 记一次Redis+Getshell经验分享
- ch8411 2020-01-12
- 当我们接到一个授权渗透测试的时候，常规漏洞如注入、文件上传等尝试无果后，扫描端口可能会发现意外收获。
- 挖洞经验 | 利用越权漏洞窃取Airbnb房东的收款资金
-
clouds
2020-01-09
- 今天分享的Writeup是作者在2017年发现，在最近披露的Airbnb平台漏洞，漏洞类型为越权（IDOR）。
- Python代码审计实战案例总结之CRLF和任意文件读取
-
米怀特
2020-01-09
- 目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。
- 抖音海外版TikTok修复多个严重安全漏洞
-
黑鸟
2020-01-09
- 抖音海外版TikTok作为一款成功冲出国门，走到全球的现象级产品，2019年它在全球APP下载量排名第三，在成功的同时，这也引来了繁华势力的眼红，美国海军、陆军纷纷表示不得安装该应用。
- 挖洞经验 | 在账户注册和意见反馈处发现越权漏洞（IDOR)
-
clouds
2020-01-08
- 今天分享几点关于越权漏洞（IDOR）的发现经验，这类型漏洞通常发生在Web应用提供给用户基于输入的对象中，漏洞造成的影响将会致使攻击者可以绕过授权限制，访问到目标系统内其它不应该被访问到的资源或数据。
- 挖洞经验 | 用空字节（Null Byte）触发内存泄露的4万美金漏洞
-
clouds
2020-01-07
- 作为前言，当我在7月底发现本文中的漏洞时，我还不知道有“空字节溢出”这种类型的安全问题。我仅只是对一个标准Web应用的用户输入点进行了Fuzzing测试，就发现了这么一个有意思的漏洞。
- 挖洞经验 | Firefox for iOS浏览器的二维码扫码XSS漏洞
-
clouds
2020-01-06
- 在手机中，我们通常访问一个网站的做法是打开浏览器在地址栏中输入网站地址，一般来说这样的方法有些烦人，所以，有些网站访问对象通常也会生成一个二维码图片，方便用户直接扫码访问。
- 手把手带你利用SQLmap结合OOB技术实现音速盲注
-
十三夫子13fuzi
2020-01-06
- 通过sqlmap神器通过OOB 把漫长几个小时的盲注的时间，缩短到了几秒。这篇文章就是把这些东西记录下来，并将具体的实现过程详细步骤分享给大家。
- 挖洞经验 | 在密码重置请求包中添加X-Forwarded-Host实现受害者账户完全劫持
-
clouds
2020-01-05
- 今天分享的这篇Writeup为作者通过利用目标网站“忘记密码”功能，在重置密码请求发包中添加X-Forwarded-Host主机信息，欺骗目标网站把重置密码的链接导向到自己的服务器，从而实现对受害者账户的完全劫持。
热门推荐
- 最新评论
- 亮了
- Loading...
-
2020-01-19 )27( 亮了
-
《血债黑站偿？美国斩首行动后伊朗民间报复性黑客活动的技术分析》
billie936868 说: <script>alert("你去黑了freebuff啊")</script>
2020-01-19 )19( 亮了
-
《千万不要打开XML！利用vscode构造RCE利用链分析》
2020-01-19 )14( 亮了
-
static7 说: 不追求结果,难道用爱发电?
2020-01-17 )13( 亮了
-
西门吹牛 说: 如果我还在打工，给个生活费我都愿意去科恩，哎，可惜我已经当老板了。
2020-01-20 )9( 亮了
最新话题
活动预告
-
12月
「白帽Live」精彩回顾已结束 -
11月 上海
CIS 2019首席信息安全官闭门高峰论坛已结束 -
11月
CIS 2019议题抢先看已结束 -
10月
公开课双十一活动已结束
