欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页microstrategy
      安全新闻

      比特币价格暴跌，亿万富翁建议卖肾，激怒了陷入困境的投资者

      图片4：一枚比特币覆盖在下跌的交易图表上，上面叠加了一条X帖文："如果必要的话卖掉一个肾，但要保住比特币。"MicroStrategy联合创始人Michael Saylor呼吁比特币投资者持有其加密货...
      admin 03月03日13 views评论加密货币 比特币
      阅读全文
      安全文章

      发现Facebook SSRF，收获31500美元赏金的故事【2】

      书接上回，既然知道 MicroStrategy Web SDK 托管在 Facebook 的生产 服务器上。而 MicroStrategy Web SDK 又是用 Java 编程语言编写的，那么就继续...
      admin 10月18日10 views评论ssrf 内部系统
      阅读全文
      安全文章

      发现Facebook SSRF，收获31500美元赏金的故事【1】

        前言 这是一个4年前白帽发现的漏洞，虽然已经过去了4年之久，但这个漏洞的挖掘方式和思路依然值得我们学习，让我们开始吧。 信息收集 通过子域枚举，发现一处子域“ https://m-nex...
      admin 10月18日21 views评论servlet 身份验证
      阅读全文
      安全文章

      实战 | 我如何通过向 Facebook 提交漏洞赚取31500美元

      Facebook是世界上最大的社交网站，也是使用最广泛的网站之一。我一直对测试 Facebook 的安全性很感兴趣。在子域枚举期间，我有一个子域是“ https://m-nexus.thefacebo...
      admin 01月09日45 views评论https 身份验证
      阅读全文
      安全文章

      Bug Bounty: $31500 Facebook SSRF挖掘之旅

      译文声明本文是翻译文章，原作者 Bipin Jitiya原文地址：https://medium.com/@win3zz/how-i-made-31500-by-submitting-a-bug-to-...
      admin 07月25日54 views评论servlet ssrf
      阅读全文
      安全文章

      安全研究 | 从MicroStrategy入手发现Facebook的XSS漏洞

      该篇文章讲述了作者围绕Facebook采用的第三方应用MicroStrategy Web SDK，经源码分析发现存在于Facebook网站中的两个反射型漏洞（rXSS）,在前一篇文章中，作者就已经在M...
      admin 08月03日345 views评论xss 漏洞
      阅读全文
      安全文章

      Bug Bounty: Facebook XSS漏洞挖掘

      原文：https://medium.com/@win3zz/simple-story-of-some-complicated-xss-on-facebook-8a9c0d80969d 前言 这篇文章讲...
      admin 06月30日401 views评论web xss
      阅读全文

      最新文章

      •  CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布 05/07 6 views
      • data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具 05/07 6 views
      • Beacon连上了，人没回来 ——在这场零误报演练里，我们失去的，不止是告警 05/07 4 views
      • 流量特征分析-蚁剑流量分析 05/06 2 views
      • 无人集群的网络安全挑战与应对 05/06 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142744
      • 分类48
      • 标签153148
      • 留言701
      • 链接0
      • 浏览21644635
      • 今日111
      • 本周204
      • 运行6488 天
      • 更新2025-5-7

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142744 留言 701 访客21644635

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142744
      • 分类48
      • 标签153148
      • 留言701
      • 链接0
      • 浏览21644635
      • 今日111
      • 本周204
      • 运行3325 天
      • 更新2025-5-7
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码