利用反射型XSS二次注入绕过CSP form-action限制
0x01 简单介绍 CSP(Content-Security-Policy)是为了缓解XSS而存在的一种策略, 开发者可以设置一些规则来限制页面可 ......
2016-12-07
浏览量（4.2万）
一种新的攻击方法——Java-Web-Expression-Language-Injection
Nsfocus-TRC title: “一种新的攻击方法——Java-Web-Expression-Language-Injection” date: 2014-06-24 16:36:56 +0800 com ......
2016-12-07
浏览量（4.2万）
一维条形码攻击技术(Badbarcode)
0x00 前言 在日常生活中，条形码随处可见，特别在超市，便利店，物流业，但你们扫的条形码真的安全吗？之前TK教主 在 ......
2016-11-21
浏览量（4.0万）
ES6中的模板字符串和新XSS Payload
众所周知，在XSS的实战对抗中，由于防守方经常会采用各种各样严格的过滤手段来过滤输入，所以我们使用的XSS Payload也会根据 ......
2016-11-17
浏览量（4.2万）
常见的HTTPS攻击方法
0x00 背景 研究常见的https攻击方法 Beast crime breach，并针对https的特性提出一些安全部署https的建议。 针 ......
2016-11-14
浏览量（4.1万）
戳戳HackShield Ring0反調試
0x00 前言 之前玩遊戲，玩累了想說用Cheat Engine來搞搞遊戲，果然被檢測了，上網找了一下他anti debugger的方式是從 ......
2016-11-10
浏览量（4.3万）
漏扫工具AWVS命令执行
0x00 概述 几个星期前，作者曾发表了关于WINRAR 0DAY（文件名欺骗）的文章。得到了大量人的关注和询问，所以这次又放 ......
2016-11-10
浏览量（4.1万）
更便捷的中间人攻击框架Xerosploit
0×00 前言 偶然间，在国外网站的一篇文章中发现有提到这款中间人框架，顺藤摸瓜拿来实践一番，发现确实很可以，确实很方便 ......
2016-11-07
浏览量（4.3万）