安全客 - 安全资讯平台

Web安全

浅谈Web源码泄漏

Web安全

源码泄露

在WEB安全之中，可能大家对SQL注入、XSS跨站脚本攻击、文件上传一些漏洞已经耳熟于心了，但因web源码泄露而导致的问题也并不少见。

Tide安全团队
2022-10-12 14:30:51

728970次阅读

关于bypassuac的探究

这篇文章可以带大家了解UAC认证机制和如何Bypass UAC。

忆享科技-戟星实验室
2022-10-09 12:00:07

742416次阅读

弱密码测试工具blaster使用演示

blaster是一款强大的弱密码隐患检测工具，用于网站登录弱密码检测。旨在解决登录测试中因为图片验证码、登陆处加密等无法直接进行弱密码检测的问题。

忆享科技-戟星实验室
2022-10-08 12:00:34

848464次阅读 1

Web安全

代码审计之路之白盒挖掘机

Web安全

代码审计

Java审计其实和Php审计的思路一样，唯一不同的可能是复杂的框架和代码。

安全客
2022-09-05 14:30:32

835862次阅读

Web安全

从0开始ByPass之Mysql注入篇

Web安全

SQL注入

在做项目中遇到各种各样waf，跟着本文系列一起学习bypass。

刑天攻防实验室
2022-08-25 14:30:05

788143次阅读

漏洞分析

CVE-2022-22954 VMware Workspace ONE Access SSTI RCE 漏洞分析

漏洞分析

Web安全

漏洞研究

4月6日和5月18日，VMware官方发布的两则安全公告中显示，关乎旗下产品的CVE漏洞多达10个，其中不乏有CVSSv3评分9.8的高危漏洞！

星阑科技
2022-06-28 10:30:46

805515次阅读

Web安全

WEB3 安全系列 || 你今天被‘钓鱼“了么，Web3被攻击及损失案例分析

Web安全

随着web3领域各种应用程序的相继发展，安全问题也随之凸显。近期钓鱼诈骗攻击事件频发，各种钓鱼攻击手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显得尤为重要。

零时科技
2022-06-07 14:30:49

795582次阅读

xss

XSS跨站脚本攻击

xss

Web安全

XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。

Tide安全团队
2022-05-09 11:00:26

903487次阅读

Web安全

基于Chromium 的 XSS 检测工具，BurpSuite 靶场实践

Web安全

漏洞挖掘

DOM-XSS

基于 Chromium 的 XSS 检测工具，用于发现可疑的 XSS。该工具采用动态污染追踪（Taint Tracking）技术，可以监测 source 与 sink 之间的数据流动过程，为人工验证提供详实可靠的依据。

灰豆
2022-05-07 10:30:57

960721次阅读

Web安全

基于 Chromium 的 DOM-XSS 自动检测工具

Web安全

漏洞挖掘

DOM-XSS

基于 Chromium 实现的 DOM-XSS 检测工具，用于发现可疑的 DOM-XSS。该工具采用动态污染追踪（Taint Tracking）技术，可以监测攻击者可控的输入源（source）与威胁发生点（sink）之间的数据流动。

灰豆
2022-04-30 10:15:36

1139531次阅读 4