安全闲碎

破解答题环节

刷短视频的时候，发现一个送礼品的活动，旨在为铁粉送福利，为了验证粉丝是否是铁粉，特意在参与之前设置了答题门槛，我也是才刷到博主的视频，并没有查看过所有的视频，所以对于一些题目无法正确回答，尝试多次后，...
admin 01月23日19 views评论javascript user-agent
阅读全文
CTF专场

Web

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
admin 11月24日39 views评论链接 题目
阅读全文
安全文章

漏洞背后实际利用思路

扫码领资料获网安教程免费&进群前言：说起刷票，可能大家都经常听到这个词，但是网上这种相关的漏洞文章却少之又少，本文将总结个人案例以及生活中碰到的情况汇总成本篇文章，刷票的行为通常是利用逻辑漏洞...
admin 11月07日18 views评论mozilla webkit
阅读全文
安全文章

如何从self-xss到RCE

作为一名白帽子，我认为最重要的是我们要在最大限度内尝试利用漏洞，最终导致该漏洞产生更大的影响。发现漏洞时不要急于提交。这次漏洞也很简单....不是水问题，在于你在看到的时候能否往这方面想。0x00、信...
admin 07月05日78 views评论rce xss
阅读全文