去年我们通过域空白技术在Edge以及IE浏览器中产生uxss(Universal Cross site Scripting)攻击以及绕过了SOP限制。

xnianq

2017-04-05 08:55:32

226,853

0

在这篇文章中，我想介绍一下如何通过DNS通信绕过杀毒软件，传输不进行编码的木马。

xnianq

2017-03-31 09:20:45

242,513

0

在介绍完如何通过DNS植入木马之后，我现在想介绍一下如何通过ARP攻击植入木马，而且我还想告诉你”大部分的杀毒软件都没办法检测到这种攻击”

xnianq

2017-03-29 13:14:16

4,724,464

0

信息泄漏是指在正常情况下不能被普通用户访问的敏感信息没有被应用程序所保护，能够直接访问。这种类型的问题不能够直接被攻击者利用，但是还是被认为是Web应用程序漏洞。

xnianq

2017-03-27 16:11:09

179,863

2

这个POC用于在不知道明文密码的情况下对启用了密码安全认证插件（默认开启插件：mysql_native_password）的MYSQL数据库进行登录。

xnianq

2017-03-22 11:20:22

4,663,988

0