前言 火眼公司声称，2017年5月至6月期间发生了多起针对跨国法律与投资公司的钓鱼攻击活动，目前至少有7家公司被明确为攻击对象。研究人员最终将该攻击行动…

一、前言 2015至2016年期间，针对Android平台的银行木马所使用的传播渠道很少涉及Google Play商店，它们使用的传播渠道包括短信、钓鱼…

最近FortiGuard实验室研究团队发现Poison Ivy木马（毒藤）新变种开始在感染的ppt文件中传播，Office应用（Word、Excel、P…

    前言 在3月22号我们发布的博文，(安全客地址) 中, FortiGuard实验室介绍了一款针对于MACOS和WINDOWS的新Wor…

任意文件删除结合csrf重装cms拿下webshell

前言 这篇文章讲述的技术是基于泄漏栈地址并覆盖结构化异常处理程序，将use-after-free转换为结构化异常处理程序覆盖，从而绕过CFG。 我选择使…

文章来源：EDI安全 1.介绍 窃取用户的PII并不是什么新鲜事，有很多方法可以获取用户的PII，例如使用XSS，IDOR，API endpoint公开…

* 本文原创作者：LoRexxar，本文属于FreeBuf原创奖励计划，未经许可禁止转载 最近看了去年google团队写的文章CSP Is Dead, …

文章来源：freebuf 无论是我们使用的个人计算机还是服务器都为我们提供了强大的日志记录功能。例如系统日志，可以为我们记录系统硬件、软件和系统问题的信…

一、简介 在对网站进行渗透测试过程中，经常会遇见WAF，从而导致直接封IP，无法上传文件，文件上传漏洞对Web应用来说是一种非常严重的漏洞。 一般情况下…

0x01 重要说明 本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以公开。请勿在未授权状态下进行任何形式的渗透测试！！！！ 0x02 …