扫码领资料获黑客教程免费&进群上篇：赏金猎人｜挖1day漏洞反推技巧实战(1)一款CVE-2018-11784简单分析之反推的魅力 看着挺有趣的,简单分析下:通过搜索tomcat漏洞找到:ht...
10月08日48 views评论代码
漏洞挖掘
赏金猎人｜挖1day漏洞反推技巧实战(2)
10月08日48 views评论代码
漏洞挖掘
10月08日48 views评论代码
漏洞挖掘
开源CMS TYPO3中存在XSS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士易受攻击的开源内容管理系统 (CMS) TYPO3的维护人员修复了位于软件更新中的一个跨站点脚本 (XSS)漏洞。本周二，GitHhub发...
10月08日43 views评论xss
代码
10种常见网站安全攻击手段及防御方法
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站，潜在攻击的风...
10月05日46 views评论代码
攻击者
10种常见网站安全攻击手段及防御方法 - 安全内参
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站，潜在攻击的风...
10月02日39 views评论代码
攻击者
【Web逆向】【JS逆向系列】某乎x96参数3.0版本与jsvmp进阶
作者论坛账号：漁滒前言距离上一次的某乎jsvmp也过了好一段时间，现在也从2.0的版本升级到了3.0的版本自然的，算法也就发生了一些改变。最明显最直接可见的变化就是长度边长了，并且相同的入参，输出结果...
09月30日238 views评论代码
版本
XSS的原理和分类
xss呢就是在web页面插入一段恶意的script代码，用户浏览页面的的时候，嵌入web里的script代码就执行，然后就达到恶意攻击用户的目的。xss是针对用户层面的攻击。xss有三类：存储型、反射...
09月29日40 views评论xss
服务器
干货 | Python_SSTI模块注入
点击蓝字关注我们温馨提示:本文篇幅较长,推荐关注后收藏根据目录多次观看一、python_SSTI 模板注入介绍ssti 漏洞成因模板引擎什么是服务端模板注入flask 环境本地搭建 (略详)route...
09月27日17 views评论python
代码
谭谈 XSS 那些世人皆知的事
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
09月25日62 views评论xss
服务器
银行Java站SSRF组合洞打法造成的严重危害
Part1前言这篇文章源于之前做的某银行的红队评估项目，第一次打进去用了一个客服系统的0day漏洞，而且一直打到了银行的核心区。半年后项目续签，开始了第2轮红队评估项目，再想打进去就非常困难了。代码审...
09月25日46 views评论代码
数据包
iOS APP 逆向分析方法详解
1iOS APP的提取 在iOS平台上，所有的App只能由 App Store发布，并且所有App的代码都被苹果加密了。如果我们连接上越狱后的设备，...
09月25日86 views评论frida
代码
你引用的开源代码，可能夹带了漏洞
0. 概述 近一两年，供应链攻击已不只是白帽子的实验试水，转变成黑客和黑产的真实攻击手段，“软件供应链安全”概念，重新成为了炙手可热的话题。 当前对供应链安全的探讨多是关于机制的，例如企业上下游公司的...
09月21日30 views评论cve
漏洞
屏蔽非自由软件的大型 JavaScript 脚本的浏览器扩展 | Linux 中国
导读：Stallman 建议不要运行那些复杂的或非常消耗处理能力的 JavaScript。 本文字数：1094，阅读时长大约：1分钟一个名为 GNU LibreJS 的...
09月17日23 views评论代码
浏览器
95