搜索精彩内容
包含"cookies"的全部内容
历史最全 WebGoat 8.0 通关攻略 – 作者:_Mask
SQL Injection (intro)0x02select department from employees where first_name='Bob';0x03update employees set department='Sales' where first_name='Tobi';0x04alter table employees add c...
从0开始入门Chrome Ext安全（二）：安全的Chrome Ext – 作者:知道创宇404实验室
在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供了兼容Chrome Ext的配套插件管理。再加上国内...
深度学习之Keras检测恶意流量 – 作者:邹先生007
Keras介绍 Keras是由 Python 编写的神经网络库，专注于深度学习，运行在 TensorFlow 或 Theano 之上。TensorFlow和Theano是当前比较流行的两大深度学习库，但是对初学者来说相对有些复杂。Ke...
ATT&CK之防御逃逸 – 作者:alphalab
一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，...
伸向中亚地区的触手——DustSquad APT组织针对乌兹别克斯坦的活动分析 – 作者:Gcow安全团队
一.介绍近日,Gcow安全团队的追影APT分析小组在公共的文件分析平台上捕获到了名为DustSpuad的APT组织,针对乌兹别克斯坦的外交部进行的一起网络攻击活动.所使用的正是名叫Octopus的Windows恶意程...
Oski Stealer窃密木马，盗取美国地区用户的浏览器和加密钱包数据 – 作者:熊猫正正
最近国外安全研究人员发现一款新型的窃密木马Oski Stealer正在地下黑客论坛进行广告宣传，其中包含一些俄罗斯黑客论坛，该恶意软件旨在收集敏感信息，例如浏览器登录凭据、信用卡数据、钱...
PHP代码审计之CTF系列(1) – 作者:DeceaseWolf
PHP代码审计之CTF系列(1)采用github yaofeifly师傅的PHP练习。每个内容均采用docker。部署过程：进入对应的docker_env，使用docker-compose build docker-compose up -d 进入对应docker进程，查...
Vulhub漏洞系列：Discuz! 6.x7.x 全局变量防御绕过-命令执行 – 作者:xssle
Discuz! 6.x/7.x 全局变量防御绕过-命令执行本文章适合正在利用vulhub进行漏洞复现的朋友，或者准备学习漏洞复现的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下对于vulhub...
Access的注入进阶技巧 – 作者:G0tHji
相信各位师傅对Access数据库并不陌生，今天小编也总结了一下Access数据库的几种注入方式：cookie注入、偏移注入、逐字查询法，下面我会给大家演示在实际挖掘中如何去利用以上这些方式...
Web安全——CSRF代码审计 – 作者:Snow狼啊
漏洞介绍跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾...
