排序
【挖洞经验】我如何挖到了一个价值8000美金的Uber漏洞
了解如何通过利用Uber的central.uber.com节点中的Login CSRF与Open Redirect漏洞实现账户接管。本文分享详细的攻击流程和解决方案，适用于网络安全研究者和技术爱好者。
9年前Discuz插件禾今微信投票权限和刷票漏洞（内含python脚本）
文章详细分析了Discuz插件禾今微信投票系统的刷票漏洞，并提供了python脚本来模拟请求提交数据。同时揭示了插件未做权限设置的问题，以及如何通过抓包和源码分析来发现刷票行为。
9年前SQL注入之骚姿势小记
了解SQL注入中的IN、BETWEEN、ORDER BY等技巧，提升网络安全防护能力。安全客分享实战经验，助你掌握更多注入姿势。
9年前以“催眠”绕过认证：一个影响Kerberos协议长达20年的漏洞
揭示了一个长达20年的Kerberos协议漏洞，名为‘奥菲斯的竖琴’。该漏洞影响Heimdal Kerberos和微软Kerberos实现版本，并可能导致权限提升和内网资源窃取。了解其原理与修复措施。
9年前BurpSuite 代理设置的小技巧
本文详细介绍了如何正确配置BurpSuite代理，包括HTTP和HTTPS网站、移动APP以及多重代理环境下的设置方法。
9年前针对AIX系统的渗透测试技巧分享
本文分享了针对AIX系统的渗透测试技巧，包括信息枚举、用户管理、权限提升等内容。为网络安全专业人士提供实用指南。
9年前重放攻击无线键盘实验，篡改你的输入信息
Discover the risks of wireless keyboards and mice with a replay attack experiment. Learn how to protect your inputs from unauthorized alterations in this detail
9年前安全运维之如何将Linux历史命令记录发往远程Rsyslog服务器
Learn how to send Linux history command records to a remote Rsyslog server using two methods. This guide covers modifying the bash source code and configuring r
9年前反入侵之发现后门利用mount-bind将进程和端口信息隐匿
This article discusses a case study on detecting and mitigating a sophisticated backdoor technique that uses mount-bind to hide processes and port information.
9年前通过gpg签名来防止伪造的github commits
Explore how to use GPG signatures to prevent forged GitHub commits and protect your code from unauthorized modifications. Understand the security risks of unver
9年前如何利用密码学以及数论基础攻击一个“宣称安全”的密码系统
Explore how to exploit vulnerabilities in a claimed secure cryptographic system by targeting its protocol rather than the algorithm or key. Understand the role
9年前使用.NET汇编技术绕过Windows系统的Device Guard
了解如何利用微软Device Guard（设备保护）用户模式代码完整性(UMCI)中的漏洞，通过绕过csc.exe编译过程来执行任意代码。本文详细介绍了绕过技术的工作原理和实现方法，适合网络安全专业人士阅...
9年前