当前位置：首页
> 2021年4月15日 第30页
一次安全可靠的通讯
公众号文章一向被运营商各种挟制插广告，本年逐渐都切换成HTTPS，前两周再从头梳理了一些HTTPS细节，趁有空收拾成文章做个共享。 原文同步在： http://rapheal.sinaapp.com/2019/09/16/https/ Alice与Bob的通讯 咱们以Alice与Bob一次通讯来贯...
挖洞经验 ｜ Microsoft Forms未授权获取他人邮箱信息漏洞
本文讲述了关于微软在线调查创建应用Microsoft forms的一个漏洞，通过其中的数据分享机制，作者可以藉机获取到参与调查用户的邮箱信息，漏洞最终收获了$2k的奖励。微软的Office365有很多服务，其中的Microsoft Forms以OData数据协议方式实现在线的调查测验创建，并能把相关...
手机还原微信聊天记录华为(华为手机微信聊天图片)
今天小编就给大家说说备份微信聊天记录的好方法,下面就来了解下。怎么备份微信聊天记录?首先,我们打开手机微信,依次点击“我”-“设置”-“聊天”-“聊天记录备份。 微信聊天记录怎么保存?我们在使用微信的过程中,会有一些重要的聊天记录想要保存下来,除了截图、收藏,还有别的好方法。 如何导出微信聊天记录?...
BurpSuite下一代浸透检测工具：BurpKit
有“浸透神器”之称的BurpSuite 是用于浸透测验Web 运用程序的集成渠道。作为其丰厚的功用之一，插件BurpKit供给了双向JavaScript桥梁API，答运用户在同一时间敏捷创立能够直接与DOM交互的BurpSuite插件，以及Burp的扩展API。 此举让BurpSuite插件开发人员...
记某cms的漏洞挖掘之旅
任意文件写入 这个 cms 是基于 thinkphp5.1 的基础开发的，一般我们挖 cms 如果想 rce 的话，可以在 application 文件夹直接搜索等危险函数，如下图，我们直接全局定位到这个方法里面的 我们看到第一个参数，他是被拼接了这么一段路径 其中是我们可控的，那么一般就可以...
利用cmd和ip入侵电脑(怎么利用cmd来蓝屏)
CMD下,不断运行命令这个即可.start/minntsd-cq-pnwinlogon.exe1>nul2>nul 请用简练的语言直接回答问题。电脑蓝屏,又叫蓝屏死机(BlueScreenofDeath,简称BSOD),是微软的Windows系列操作系统在无法从一个系统错误中恢复过来时。...
由此次阿里云事情谈粗犷的安全防护手法
昨日阿里接连爆出了两个有意思的事情，一是阿里云服务器呈现毛病，导致误删除了许多用户文件（ http://www.weibo.com/1747505067/CyvEkrxPS ）；二是阿里供认下一年校招名额将会减缩，或许导致许多现已拿到意向书的同学拿不到offer。 我不针对任何公司的对错宣布谈论，...
Pikachu靶场通关之Cross-site request forgery
一、本文介绍 今天，我们来学习一项web安全里最常见的漏洞，Cross-site request forgery。本篇文章将会带领大家进入到Cross-site request forgery这项漏洞的世界里，让大家领略到Cross-site request forgery这项漏洞的魅力，从而对C...
免费微信好友恢复软件破解版(微信批量加好友破解版)
微信现在是大家生活中不可或缺的一款生活软件,每天不管在忙都会刷下朋友圈,现在用微信做微商又开始火起来,但是奈何自己的朋友圈太小太少,有什么办法可以。 加粉神器,搜下*客……缘￥无#忧@,自动一个一个给好友发消息,好友通过验证就可以加回来了,没事的时候可以批量给好友发消息互动下,广告就稍微控制下啦。...
服务端模板注入：现代WEB长途代码履行
0x01 开发Exploit 许多的模板引擎都会企图约束模板程序履行恣意代码才能，来防止应用层逻辑对表达式引擎的进犯。还有一些模板引擎则测验经过沙盒等手法来安全处理不可信的用户输入。在这些办法之下，开发一个模板后门变得十分有挑战性。 FreeMarker FreeMarke是最盛行的Java模板之一...