左右滑动查看更多深夜，你躺在床上，盖好被子，解锁手机，打开了谷歌浏览器，一键开启无痕模式，准备安心地浏览一些视频内容，比如......糖醋小排的正确做法。你轻轻地看完，轻轻地关闭浏览器，仿佛一切都没有...
04月23日2 views评论cookies
无痕模式
差点让谷歌赔50亿，「无痕模式」真的无痕？
04月23日2 views评论cookies
无痕模式
04月23日2 views评论cookies
无痕模式
TangGo测试平台 | 身份切换轻松搞定越权测试
阅读须知 本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所造成的直接或间接后...
04月22日4 views评论cookies
普通用户
渗透测试中浏览器的凭据获取技巧
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢...
04月22日2 views评论outlook
渗透测试
Cookieless security
Cookieless securitySource Code Disclosure in ASP.NET apps – PT SWARM (ptsecurity.com)无 Cookie DuoDro...
04月19日3 views评论cookies
浏览器
HackBrowserData:一键搞定 浏览器保存的登录密码 历史记录 书签
我们在使用浏览器输入账号和密码后，为了方便下次登陆，浏览器会提示我们保存密码到浏览器。虽然方便了我们的登录操作，但是这样风险很大。应该攻击者会方便的获取你输入的账号和密码。 HackBrowserDa...
04月19日5 views评论cookies
macos
ATT&CK -
盗取Web会话Cookie 攻击者可能会窃取Web应用程序或服务会话cookie，并以身份验证的用户身份使用它们来获取访问Web应用程序或Internet服务的权限，而无需凭据。用户对网站进行身份验证...
04月15日ATTACK3 views评论cookies
身份验证
ATT&CK -
web session Cookie 攻击者可以使用被盗的会话cookie来对Web应用程序和服务进行身份验证。由于会话已通过身份验证，因此该技术绕过了一些多因素身份验证协议。 用户对服务进行身份验证...
04月15日ATTACK3 views评论cookies
身份验证
攻防|浏览器凭据获取 Cookies && Password
原文链接：https://xz.aliyun.com/t/14245浏览器凭据获取 -- Cookies简介：近几年流行多因素认证(MFA)，个人认为也是以后的趋势；进入某些网站只拿到账号密码是不行的...
04月14日2 views评论cookies
outlook
攻防|浏览器凭据获取 Cookies && Password
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文链接：https://xz.aliyun.com/t/14245浏览器凭据获取 -- Cook...
04月10日12 views评论cookies
outlook
【超详细|收藏备用】SQLmap官方中文手册之请求（三）
以下选项用于指定如何连接目标 URL。HTTP 方法选项：--methodsqlmap 能自动检测 HTTP 请求中使用的 HTTP 方法。然而在某些情况下，可能需要强制指定使用 sqlmap 自动化...
04月08日安全百科4 views评论cookies
sqlmap
验证码常见安全问题
（1）. 验证码在页面或者cookies中输出。这个时候只需要提取一下就能直接使用了。经过加密的也不行，也可以直接去替换密文。 （2）. 验证码验证完成后没有销毁，导致验证码重复使用。 验证码的值是在...
04月04日安全博客0 views评论cookies
lower
恶意软件利用未记录的 GOOGLE OAUTH 端点来重新生成 GOOGLE COOKIES
2023 年 10 月，一位名为 PRISMA 的开发人员首次发现了一种漏洞，该漏洞允许通过操纵令牌生成永久性的谷歌 cookie。即使在用户重置密码后，攻击者仍可以使用该漏洞访问谷歌服务。来自Hud...
01月02日50 views评论oauth
恶意软件