搜索精彩内容
包含"web mail"的全部内容
![[红日安全]Web安全Day7 - 越权非授权访问实战攻防 - 作者:Setup-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/misakikata.github.io/2019/06/%E8%B6%8A%E6%9D%83-%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE/1560762175585.png)
[红日安全]Web安全Day7 – 越权非授权访问实战攻防 – 作者:Setup
本文由红日安全成员： misakikata 编写，如有不当，还望斧正。大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了...
SSTI（模板注入）的攻防战 – 作者:Snow狼啊
前言SSTI 全称Server Side Template Injection，服务器模板注入，先上一张图,各位可先看图根据后文加深印象SSTI的简单讲解模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的...
![[红日安全]Web安全Day10 - 重放攻击实战攻防 - 作者:Setup-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/xzfile.aliyuncs.com/media/upload/picture/20191025094829-8b254838-f6c9-1.png)
[红日安全]Web安全Day10 – 重放攻击实战攻防 – 作者:Setup
本文由红日安全成员： misakikata 编写，如有不当，还望斧正。大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了...
关于钓鱼邮件的学习笔记 – 作者:sec360zz
前段时间公司组织了一次以钓鱼邮件攻击为主题的攻防活动，对于攻击方来说，目标是提高钓鱼邮件攻击能力，包括探索各种钓鱼方式和实战技巧。对于防守方来说，目标是检验公司钓鱼邮件防护体系，包...
突破PHP函数禁用执行Shell代码分析 – 作者:坐忘哪需无心
前言 本文为yangyangwithgnu师傅的bypass_disablefunc_via_LD_PRELOAD工程代码分析，虽yangyangwithgnu师傅写的核心思想非常清楚，但像本人一样的菜鸟缺乏一些概念基础导致难于理解整体，为...
平安科技招聘安全防护和检测方向高级资深工程师 – 作者:女娲
中国平安成立于1988年，总部位于深圳，是中国第一家股份制企业，至今已经发展成为金融保险、银行、投资三大主营业务为一体，核心金融与互联网金融业务为一体、并行发展的个人金融生活服务集团之...
挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞 – 作者:clouds
本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现的错误配置型漏洞，这些漏洞有些发生服务端犄角旮旯的响应消息中，可能很少会引人注意，我们一起来看看。 前言 ...
一文了解应急响应中常用的日志收集方法 – 作者:菜鸟的菜
在发生网页篡改、服务器被植入挖矿木马等安全攻击事件时，日志能协助进行安全事件还原，能尽快找到事件发生的时间、原因等，所以日志收集还是很重要的。本文整理了部分常见中间件、数据库、操作...
挖洞经验 | 以未授权方式查看特斯拉未公开车型Model Y参数数据 – 作者:clouds
在2019年6月买了一台特斯拉Model 3之后，我就开始研究它的工作机制，并把重点放在了其信息系统上。为了更好地深入发现更多安全问题，我于2019年8月在特斯拉漏洞众测平台注册成为了一名硬件安全...
OWASP安全测试指南解读 – 作者:nobodyshome
OWASP 测试项目 简介OWASP 测试项目已经发展了许多年。通过这个项目，我们希望帮助人们了解自己的 Web 应用程序，什么是测试，为什么要测试，什么时间，在哪里 以及 如何测试 WEB 应用程序。这...
