fanyeee

这个人很懒,什么也没留下

发私信
  • 他的文章(79)
  • 他的评论(0)
  • 技术

    Tokenvator:使用Windows Token提升权限的工具

    本文将为读者介绍如何利用Tokenvator实现权限提升。

    2018年06月29日

    137,514
    0
  • 技术

    如何为开发人员演示DOM型XSS漏洞利用过程

    在本文中,我们将为开发人员演示DOM型XSS漏洞是如何被攻击者用来窃取用户的密码的。

    2018年06月27日

    93,276
    0
  • 技术

    利用Frida打造ELF解析器

    在本文中,我们将为读者介绍如何使用Frida和Javascript编写一个简单而通用的ELF解析器。

    2018年06月26日

    65,591
    0
  • 技术

    高级CORS利用技术

    去年11月,我撰写了一篇关于Yahoo View的跨源资源共享绕过方面的文章,实际上,那篇文章中的技术利用了Safari对特殊字符的处理机制。之后,我又发现了另外一些检测绕过方法,所以,本文就是专门介绍这些更加高级技术的。

    2018年06月20日

    106,615
    2
  • 技术

    使用RunDotNetDll32执行.NET方法

    本文为读者介绍如何使用RunDotNetDll32来执行.NET方法。

    2018年04月28日

    73,543
    0
  • Web安全

    WebExtension安全漏洞详解,Part 1

    在本文中,我们将为读者介绍Web扩展安全方面的知识。

    2018年04月26日

    83,199
    4
  • Web安全

    如何利用HTTP协议实现交互式bindshell

    假设您已经拿下了Web服务器,并且需要一个交互式shell,但是网络却没有开放端口,而唯一的交互方式是使用该Web服务器上的http 80端口时,您该怎么办?答案很简单——使用现有的Web服务器在HTTP内部通过隧道来传输流量。

    2018年04月25日

    70,033
    0
  • 该用户还没有参与过评论。