声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍某一天悠闲的午后,白帽小哥Atik...
【$$$$】挖掘Google Slides 中的IDOR
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)那是一个懒洋洋的下午,我正在办公室里。午饭后,我坐在桌前,为一场活动演讲制作 Go...
价值$3000的Google Slides IDOR漏洞
正文 某天下午,我在办公室用 Google Slides 制作演讲用的幻灯片。幻灯片完成后,我点击了“演示者视图”来预览。在活动期间,我计划与观众进行实时问答,于是上网查找 Google Slides...
V8 torque函数PromiseAllResolveElementClosure 相关的issue和POC的探索
一写在前面最近无意刷到看到一篇v8CTF的文章,原本想看一下学习下v8沙箱绕过的姿势,看了作者的slides却是第一时间被作者圈起来的这个PromiseAllResolveElementClosure...
Angr Taint Analysis
angr taint analysis 本人一直致力于二进制分析和自动化漏洞挖掘领域(Fuzzing and symbolic execution or other),这次算是抛砖引玉,希望可以大家多...
mysql绕过注入过滤(你看的懂的英文版)
This week I presented my experiences in SQLi filter evasion techniques that I have gained ...