搜索精彩内容
包含"secure web url"的全部内容
2014年澳大利亚CTF靶场演练 – 作者:陌度
看到在freebuf上面没有这个CTF靶场的解题过程就写下来记录一下。外国友人已经将整个CTF竞赛的题目**到虚拟机里面我们启动虚拟机就可以练习测试。CySCA2014-in-a-Box是一款虚拟机包含了CySCA2014...
子域名枚举的艺术深度剖析 – 作者:markzh
子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumeration，加上实践运用进行总结。 被动枚举 一、证书透明度 证书 当通过HTTPS访问web...
小米6浏览器远程代码执行（CVE-2019-13322） – 作者:白帽汇
介绍在2018年的Pwn2own上，F-Secure实验室演示了小米6手机在访问一个攻击者所控制的恶意Web页面时被攻陷。具体步骤如下：用户使用小米浏览器加载攻击者发过来的网站（网页、短信或电子邮件中的...
小米6 WiFi验证门户中的RCE漏洞 – 作者:白帽汇
介绍在2018年的Pwn2own上，F-Secure实验室演示了小米6在连接攻击者所控制的恶意WiFi热点后被攻陷。以下是具体步骤：用户加入由攻击者控制的WiFi，手机会通过发送测试性的HTTP GET请求来检查WiFi...
Vulhub漏洞系列：AppWeb认证绕过漏洞（CVE-2018-8715） – 作者:xssle
AppWeb认证绕过漏洞（CVE-2018-8715）本文章适合正在利用vulhub进行漏洞复现的朋友，或者准备学习漏洞复现的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下对于vulhub的使用...
BlackDirect：Microsoft Azure帐户接管 – 作者:白帽汇
在过去的几周里，我和我的团队一直致力于Microsoft Azure和Microsoft OAuth 2.0相关的研究，并发现了一个漏洞，可导致微软Azure账户被接管。这和特定的Microsoft OAuth 2.0应用有关，攻击者可创...
历史最全 WebGoat 8.0 通关攻略 – 作者:_Mask
SQL Injection (intro)0x02select department from employees where first_name='Bob';0x03update employees set department='Sales' where first_name='Tobi';0x04alter table employees add c...
Vulhub漏洞系列：ThinkPHP5 5.0.x5.1.x 远程代码执行漏洞 – 作者:xssle
ThinkPHP5 5.0.x/5.1.x 远程代码执行漏洞本文章适合正在利用vulhub进行漏洞复现的朋友，或者准备学习漏洞复现的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下对于vulhub的使...
ATT&CK之防御逃逸 – 作者:alphalab
一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，...
Edge浏览器（Chromium）——从XSS到接管网页 – 作者:白帽汇
微软早前宣布他们将发布基于Chromium的Edge浏览器。继谷歌Chrome之后，微软的Edge将成为第二款基于Chromium的浏览器。在2019年8月20日，微软宣布了一项新的漏洞奖励计划，主要针对基于Chromium...
