公司通常会提供各种登录方法供用户验证他们的帐户。 您可能在许多网站上遇到过“使用 Google 登录”、“Facebook”或“Apple”等选项。 即使您使用电子邮件/密码创建账户,您仍然可以使用第...
使用SSO登录实现账户接管
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)许多公司为用户提供多种登录方式来验证他们的账户。你可能在许多网站上见过类似“使用G...
漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)分享我某个外部项目中测试一个应用程序的安全性时遇到的一个独特场景。通过该漏洞,能够...
记一次漫长的账户劫持漏洞之旅
一个漫长的账户劫持漏洞之旅声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。正文目标的一个子...
gmailc2:一款基于Google SMTP的完全无法检测的C2服务器
关于gmailc2 gmailc2是一款功能强大的C2服务器,该工具可以通过Google SMTP来实现网络通信,并以此绕过反病毒产品的检测以及其他的网络流量限制机制。 该工具通过Gmail SM...
通过二分法挖掘Facebook 中泄露的敏感信息
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)在十二月,我决定在 Facebook 上进行漏洞挖掘,并选择了 Facebook ...
利用自动邮件回复功能获得内部访问权限
每当您向公司地址 [email protected] 或 [email protected] 发送电子邮件时,您可能会注意到会收到自动回复。 img 现在,您是否在自动回复中发现...
香港政府禁用WhatsApp、微信、Gmail和Google Drive等
关键词网络安全近日,10月底香港将禁止公务员在办公电脑上使用包括电脑桌面版WhatsApp、微信、Google旗下Google drive、Gmail等程序的引发关注。原因是香港创新科技及工业局局长孙...
在欧洲升级HarmonyOS NEXT操作系统的体验
在海外想要正常使用基于AOSP的手机操作系统,必须要安装GMS框架,但是众所周知,遥遥领先是不让用GMS的,想要用GMAIL这些软件,就必须安装GMS,解决方案也有,安装Micro G就行,菊厂应用市...
漏洞案例:提升Self-XSS危害
Self-XSS利用1目标应用程序为某在线商店,在其注册页面的First Name字段中注入XSS Payload:注册成功,但当我尝试登录我的帐户时,界面显示403 Forbidden,即无法登录我...
Gmail 中的 HTML 表单注入漏洞
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
网安原创文章推荐【2024/9/18】
2024-09-18 微信公众号精选安全技术文章总览洞见网安 2024-09-180x1 【PWN】ORW沙箱绕过智佳网络安全 2024-09-18 22:48:17本文介绍了在禁用了ORW(open...
7