web安全

FB招聘站
分类阅读
专栏
公开课
企业服务
用户服务
登录
注册
文章 » WEB安全 »综合排序 / 按时间排序
挖洞经验 | 劫持Google Data Studio的共享报告链接
挖洞经验 | 劫持Google Data Studio的共享报告链接clouds专栏作者2020-03-31 这篇Writeup介绍了谷歌数据报表平台Google Data Studio中的一个授权漏洞，作者利用该漏洞可以修改其他人分享的报告链接，实现对他人报告的劫持。WEB安全漏洞已有 9923 人围观，发现 3 个不明物体Shiro权限绕过漏洞分析（CVE-2020-1957）
Shiro权限绕过漏洞分析（CVE-2020-1957）斗象智能安全平台认证厂商2020-03-30 2020年3月23号，Shiro开发者Brian Demers在用户社区发表帖子，提醒shiro用户进行安全更新，本次更新进行了三个修复，其中就包括了对编号为CVE-2020-1957的Shrio授权绕过漏洞的修复。WEB安全漏洞已有 30455 人围观，发现 6 个不明物体让你的SQL盲注快起来
让你的SQL盲注快起来dongne2020-03-30 SQL 注入是当前 Web 安全中最常见的安全问题之一，其危害性也比较大，众多白帽子在渗透测试过程中往往会首先着重进行 SQL 注入的测试。WEB安全已有 101424 人围观，发现 33 个不明物体看我如何通过XSS窃取localStorage中的JWT
看我如何通过XSS窃取localStorage中的JWTAlpha_h4ck2020-03-30 在过去的几个月时间里，我遇到过一些JSON Web令牌（JWT）的不安全实现，而这些不安全实现最终导致了目标Web应用程序遭到黑客入侵。WEB安全漏洞已有 24083 人围观，发现 5 个不明物体一次利用疫情传播的Nanocore分析
一次利用疫情传播的Nanocore分析fuckgod专栏作者2020-03-30 近期，随着疫情在国外爆发，一些国外的黑产团伙也开始蠢蠢欲动，某不存在的社交网站上安全研究员披露了多起利用疫情为诱饵进行的攻击活动。WEB安全已有 27262 人围观，发现 2 个不明物体挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞
挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞clouds专栏作者2020-03-29 本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现的错误配置型漏洞，这些漏洞有些发生服务端犄角旮旯的响应消息中，可能很少会引人注意，我们一起来看看。WEB安全漏洞已有 33318 人围观，发现 2 个不明物体Apache Tomcat从文件包含到RCE漏洞原理深入分析
Apache Tomcat从文件包含到RCE漏洞原理深入分析alphalab专栏作者2020-03-29 本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤。WEB安全漏洞已有 41593 人围观，发现 2 个不明物体Apache ShardingShpere(CVE-2020-1947)漏洞分析
Apache ShardingShpere(CVE-2020-1947)漏洞分析云影实验室专栏作者2020-03-27 2020年3月9日，Apache官方修复了一处由奇安信云影实验室maoge发现并提交的远程代码执行漏洞CVE-2020-1947。WEB安全漏洞已有 41105 人围观，发现 2 个不明物体v8利用入门：从越界访问到RCE
v8利用入门：从越界访问到RCEalphalab专栏作者2020-03-26 最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。WEB安全漏洞已有 50322 人围观，发现 4 个不明物体攻击者利用通达OA漏洞释放勒索病毒，用户数据遭到加密
攻击者利用通达OA漏洞释放勒索病毒，用户数据遭到加密深信服千里目安全实验室专栏作者2020-03-24 近日，通达OA官方论坛发布了一则安全更新，披露了近期出现攻击者利用通达OA文件上传和文件包含漏洞释放勒索病毒的攻击事件。WEB安全漏洞已有 53131 人围观，发现 1 个不明物体通读审计之AACMS
通读审计之AACMSHeihu5772020-03-24 其实没什么好说的，该cms不是主流的cms，但是感觉该cms是一篇很好的MVC框架的例子，故记录下来。给大家分享一下自己代码审计的经验。WEB安全漏洞已有 73512 人围观，发现 8 个不明物体任意文件读取漏洞的曲折历程
任意文件读取漏洞的曲折历程CSeroad2020-03-23 这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。WEB安全已有 261330 人围观，发现 14 个不明物体挖洞经验 | 密码重置Token可预测性导致的账号劫持漏洞
挖洞经验 | 密码重置Token可预测性导致的账号劫持漏洞clouds专栏作者2020-03-22 今天分享的Writeup是一个有趣的账号劫持漏洞。WEB安全漏洞已有 62812 人围观，发现 1 个不明物体关于钓鱼邮件的学习笔记
关于钓鱼邮件的学习笔记sec360zz2020-03-22 前段时间公司组织了一次以钓鱼邮件攻击为主题的攻防活动，对于攻击方来说，目标是提高钓鱼邮件攻击能力，包括探索各种钓鱼方式和实战技巧。WEB安全已有 138143 人围观，发现 8 个不明物体挖洞经验 | 不被PayPal待见的6个安全漏洞
挖洞经验 | 不被PayPal待见的6个安全漏洞clouds专栏作者2020-03-20 最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，攻击者利用这些漏洞可以实现：绕过PayPal登录后的双因素认证（2FA）、使用其内部智能聊天系统发送恶意代码。WEB安全漏洞已有 65359 人围观，发现 5 个不明物体突破正则匹配：探寻SQL注入绕过WAF的本源之道
突破正则匹配：探寻SQL注入绕过WAF的本源之道DD想上学了2020-03-20 前言：网络上SQL注入绕过WAF的帖子文章纷繁多样，良莠不齐，眉毛胡子一把抓，各种姿势让人眼花缭乱。于是，便有学生问我，SQL注入绕过WAF的最本质原理是什么。WEB安全漏洞已有 76197 人围观，发现 5 个不明物体查看更多
热门推荐
对一次钓鱼事件的分析
Projectsandcastle：一款针对iPhone的AndroidLinux支持工具
从零开始学习fastjson反序列化
关于俄罗斯联邦安全局FSB承包商0day公司的秘辛
Zeus Sphinx恶意软件重现，利用COVID-19救济款进行网络钓鱼
Goby——新一代安全工具
最新评论亮了

0day扫描速度极快，快到开始研究技术原理

jinhaozcp(1级)这个工具酷毙了！

heibao(1级)他是怎么用家宽建站的?

奋斗的安全小白(1级)大佬，很有想法，

ttstorm求问大佬，为啥爬虫怕爬的时候虚拟机就断网了

热心市民王先生(1级)这个可以谷歌一下vpngate

cranehhy(2级)mark

雨夜RainyNight(2级)666学习了，如果他没记录发送IP的话，把账号长度和密码长度再随机一下，把提交时间再随机一下，放服务

洗漱霸王上次碰见qq空间钓鱼，直接拖到burp，qq号递增，密码随便找了个字典，爆破了半个小时

xxx这也能水一篇？
旧一点 »
最新话题
活动预告
3月

纯实战化攻防教学 | 玩转黑客操作系统Blackarch
已结束
3月

合规、技术、实践，从隐私保护走向数据安全
已结束
3月

冠军选手帮你把CTF知识点各个击破
已结束
3月

CTF之web安全入门
已结束

本站由阿里云提供计算与安全服务

官方QQ群：590717869

用户服务有奖投稿申请专栏提交漏洞参与众测商城企业服务甲方会员厂商会员企业空间企业SRC漏洞众测智能安全合作信息寻求报道广告投放联系我们友情链接关于我们关于我们加入我们
微信公众号
新浪微博赞助商
FreeBuf+小程序
扫码把安全装进口袋

web安全

文章评论