人物介绍作为商业战略咨询公司Colston Co LLC的创始人，John Colston (@mayonaise)选择兼职做白帽黑客更多的是为了挑战自己。而在此前，John Colston一直深耕于数据科学领域，他毕业于佐治亚理...

许多应用系统都有注册模块，正常用户通过注册功能，获得应用系统使用权限；而非法用户通过注册模块，则是为了达到不可告人的目的，非法用户可以通过注册模块与服务端进行交互（一切用户输入都不...

本文由红日安全成员： Orion 编写，如有不当，还望斧正。大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个...

本文由红日安全成员： misakikata 编写，如有不当，还望斧正。大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了...

OWASP 测试项目 简介OWASP 测试项目已经发展了许多年。通过这个项目，我们希望帮助人们了解自己的 Web 应用程序，什么是测试，为什么要测试，什么时间，在哪里 以及 如何测试 WEB 应用程序。这...

一、越权访问越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。1.1越权访问的产生比如，某个订...

这几年，开发人员的安全意识与安全开发水平都有了很大程度的提高。像文件上传、SQL注入漏洞，在网络安全比较受重视的企业，差不多都已经杜绝了，即便有出现，也是凤毛菱角了。目前，部分企业网...

【全球动态】1.FBI破解罪犯iPhone 揭开彭萨科拉枪手与基地组织的联系FBI调查发现，彭萨科拉枪击案的枪手与 '基地'组织有关联，据称细节来自于政府在没有苹果公司协助下解锁的iPhone手机。FBI已...

雷蛇支付（Razer Pay）在新加坡和马来西亚被广泛使用，在该篇Writeup中，作者通过APP逆向分析，利用Frida调试，发现了雷蛇支付电子钱包（Razer Pay Ewallet）中的用户签名（Signature）生成漏洞...

日前，博智安全科技股份有限公司（以下简称“博智安全”）旗下博智赛博空间非攻研究院在日常安全研究过程中发现：锐捷网络股份有限公司（以下简称“锐捷网络”）RSR路由器设备部分型号存在多个...