AndroidHttpCapture网络诊断工具 AndroidHttpCapture是一款针对于移动流量劫持而开发的手机抓包软件,可以当作是Android版的Fiddler,主要功能包括:手机端抓包...
access-control漏洞系列-绕过阻止预览链接
背景复现步骤access-control漏洞系列-绕过阻止预览链接声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不...
挖洞经验 | self-xss的进化之路
本文涉及漏洞点:1、self-xss2、scheme 跳转3、URL 跳转4、CSRF5、JSONP挖掘过程分解:一、挖掘背景介绍在某次冲浪过程中,随手测试了一下这个系统的预览功能,点击预览会生成二维...
安全专家发现链接预览会泄漏敏感数据/消耗带宽/榨干电池
更多全球网络安全资讯尽在邑安全链接预览几乎是主流聊天和即时信息应用中标配的功能,它能预览链接中关联的图像和文本,从而让在线对话更加轻松。但遗憾的是,它们还可能会泄漏我们的敏感数据、消耗我们有限的带宽、...
Winrar4.x的文件欺骗漏洞利用脚本
这几天仔细研究了winrar4.x系列的文件扩展名欺骗漏洞的那篇文章,通过一些测试对其有了一些新的想法和建议。(准确的说应该不能算文件扩展名欺骗漏,不止扩展名,整个文件名都是可以欺...