想像一下这种场景,当你初次用Twitter服务,登录其附属或授权的第三方app应用时,Twitter会按惯例执行OAut...
欧盟启动15个免费开源软件项目的漏洞奖励计划
从2019年1月份开始,欧盟委员会正式启动了15个免费开源软件项目的漏洞奖励计划,而这些开源软件都是欧盟机构目前正在使用...
CNNVD关于ThinkPHP远程代码执行漏洞情况的通报
近日,国家信息安全漏洞库(CNNVD)收到关于ThinkPHP 5.0远程代码执行漏洞(CNNVD-201901-445...
详细讲解 | 利用python开发Burp Suite插件(一)
一、选择Burp Suite插件开发语言 Burp Suite支持Java,Python,Ruby编写他的插件,在这里我...
CVE-2018-13024复现及一次简单的内网渗透
0×00 环境搭建 攻击机:kali linux及Windows10(本机) 边缘机:Windows 2003 公网IP...
Springboot之actuator配置不当的漏洞利用
前言 Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块,借助于 Actuator...
挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞($4133.7)
作为一名新手Bug Hunter来说,信息安全真的是一门高深而广泛的学问,要发现漏洞,需要具备专业的知识、无比的耐心和一...
“史无前例”的DNS劫持攻击与伊朗有关
针对若干国家的重新定向交通和收获证书的攻击与伊朗有关。 针对北美,欧洲,中东和北非受害者的DNS劫持攻击浪潮与伊朗有关。...
在CES,焦点是’酷因素’不是物联网安全
在物联网方面,CES的优先考虑是“令人惊叹的因素” - 但并非如此关注安全性。 随着消费电子展(CES)本周的到来,头条...
CNNVD关于微软多个安全漏洞的通报
近日,微软官方发布了多个安全漏洞的公告,包括Microsoft Windows权限提升漏洞(CNNVD-201901-1...