账户接管 - 第 4 | CN-SEC 中文网

安全文章

URL解析器混淆攻击实现ChatGPT账户接管、Glassdoor服务器XSS

本文将基于ChatGPT及Glassdoor两个实例阐发URL解析器混淆攻击。开始本文前，推荐阅读：Web缓存欺骗攻击原理及实战通配符+URL解析器混淆攻击实现ChatGPT账户接管 ChatGP...

02月06日45 views评论

阅读全文

安全文章

绕过双因素认证至账户接管

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客启用新域名：https://guges...

01月24日16 views评论

阅读全文

安全新闻

黑客正在使用狡猾的策略来逃避检测

点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！根据Cequence Security的说法，威胁参与者演变了战术，选择了一种更狡猾的方法，将攻击分散到更广泛的时间范围内，以融入合法流...

01月03日23 views评论

阅读全文

安全漏洞

通过反向代理劫持OAuth代码的账户接管之旅

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。封面人物图片：来自骨哥AI首次‘炼丹‘作品...

11月30日76 views评论

阅读全文

安全文章

【翻译】完全账户接管 — 永不放弃（023）

标题：Full account takeover — Never give up作者：Facundo Fernandez 原文地址：https://medium.com/@hbenja47/my-fi...

11月01日16 views评论

阅读全文

安全文章

【翻译】Twitter账户接管(020)

标题：$1120: ATO Bug in Twitter’s作者：Abhi Sharma原文地址：https://medium.com/@a13h1/1120-ato-bug-in-twitters-...

10月14日13 views评论

阅读全文

安全文章

从Self XSS到账户接管（ATO）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

09月13日36 views评论

阅读全文

大佬怒赚万$-通过GraphQL API实现存储型XSS到账户接管（ATO）的攻击

去年底在HackerOne的一次LHE（由于时间非常紧迫，这只在后面才变得重要），我在一个主要品牌的网站上发现了一个非常具有挑战性的漏洞，涉及多层利用，最终导致一个存储型XSS payload能够通过...

07月07日安全文章89 views评论

阅读全文

安全文章

【$40,000】AAD配置错误导致必应结果篡改与微软账户接管

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍今天向各位分享 Wiz Resea...

06月29日28 views评论

阅读全文

安全文章

实战 | 记一次2000美金赏金的密码重置账户接管

记一次2000美金赏金的密码重置账户接管大家好，我是Omar Hamdy （Seaman），今天我将介绍我在Bugcrowd的私人邀请漏洞挖掘中发现的最cool的漏洞之一前言我有一个私人邀请漏洞挖掘的...

02月03日33 views评论

阅读全文

安全新闻

NodeBB原型污染漏洞可能导致账户接管

NodeBB是一个用于创建论坛应用程序的Node.js平台，它修补了一个原型污染漏洞，该漏洞可能允许攻击者冒充其他用户并接管管理员帐户。该漏洞是由于JavaScript在运行时更改对象原型方面的灵活性...

12月22日25 views评论

阅读全文

安全文章

实战 | 记一次价值 2500 美元的账户接管漏洞挖掘

价值 2500 美元的账户接管在这篇文章中，我将分享我如何通过简单的 IDOR 绕过导致账户接管而赚取 2500 美元。由于我不能透露该程序的名称，根据他们的披露政策，我将其称为 redacted.c...

11月21日36 views评论

阅读全文

URL解析器混淆攻击实现ChatGPT账户接管、Glassdoor服务器XSS

绕过双因素认证至账户接管

黑客正在使用狡猾的策略来逃避检测

通过反向代理劫持OAuth代码的账户接管之旅

【翻译】完全账户接管 — 永不放弃（023）

【翻译】Twitter账户接管(020)

从Self XSS到账户接管（ATO）

大佬怒赚万$-通过GraphQL API实现存储型XSS到账户接管（ATO）的攻击

【$40,000】AAD配置错误导致必应结果篡改与微软账户接管

实战 | 记一次2000美金赏金的密码重置账户接管

NodeBB原型污染漏洞可能导致账户接管

实战 | 记一次价值 2500 美元的账户接管漏洞挖掘

在线咨询

微信