扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)许多公司为用户提供多种登录方式来验证他们的账户。你可能在许多网站上见过类似“使用G...
记一次漫长的账户劫持漏洞之旅
一个漫长的账户劫持漏洞之旅声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。正文目标的一个子...
为了 $$$ 而黑客攻击电子商务:IDOR 等
您好朋友,我对 bug 赏金计划感到沮丧几天后,我决定尝试 Bugcrowd 上的另一个公共程序。这有点困难,但我学到了很多 ()。mrhashimaminwe’ll get into that in...
Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)
Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作...
Glibc 2.23 Ptmalloc源码分析
1.背景因为最近想复习一下PWN针对于heap的知识,发现很多地方都看不太懂了,所以回过头来继续再分析一下这个glibc2.23中,针对于patmalloc的malloc源码部分。在阅读本文章前,请各...
msldap:一款用于审计MS AD的LDAP库
关于msldap msldap是一款用于审计MS AD的LDAP库,广大研究人员可以利用该工具轻松执行针对MS AD的安全审计任务。 功能介绍 1、配有内置控制台 LDAP 客户端; 2、所有参数都可...
[pwn]how2here
how2heap是由shellphish团队制作的堆利用教程,介绍了多种堆利用技术,后续系列实验我们就通过这个教程来学习。 first_fit # #include <stdio.h> #...
Android App安全之Intent重定向详解
未导出组件和非导出组件导出组件(公有组件)导出组件一般有以下三种形式:1.在AndroidManifest.xml中的组件如果显式设置了组件属性android:exported值为true;2.如果组...
漏洞学习|Android Intent漏洞
-009-1.Intent 类型显示Intent显式Intent通过提供目标应用的包名称或完全限定的组件类名来指定哪个应用程序将满足意向。即需要明确组件类名。如例如,如果你在应用中构建一个名为Down...
新的 Webkit 漏洞可让攻击者利用 PS4 和 PS5 游戏机发起攻击
PS4和PS5中的WebKit漏洞指的是其浏览器中发现的WebKit引擎漏洞。这些漏洞在Safari和Chrome等浏览器中被发现,由于PS4和PS5共享相同的WebKit代码库,因此它们也可能存在这...
价值$4,660的CSRF漏洞
01—CSRF扩大战果 CSRF 攻击的工作原理是诱骗经过身份验证的 Argo CD 用户加载一个网页,该网页包含代表受害者调用 Argo CD API 端点的代码。例如,攻击者可以向 Argo CD...
360+火绒免杀版内网多级代理工具(Venom毒液)
01工具介绍原项目地址(注意免杀的是客户端,服务端自己从原项目下载使用) https://github.com/Dliv3/Venom 02 360查杀 03火绒查杀 04工具使用 我们...
5