作者： 豚音缭绕

ffuf是一款Go语言编写的高速Web Fuzzer工具，该项目深受大型项目gobuster和wfuzz的启发…

2018年年中，当时我发现了一个Twitter的存储型XSS漏洞，该漏洞位于Twitter的犄角旮旯之处，一般…

“撞库”是非常常见的一种黑产攻击事件。在常见的安全防护中，安全团队通常会在登陆接口设置安全策略来应对攻击。可是…

0X00 为什么写这篇文章 对于小白来说，WEB安全方面似乎已经有了很完备的知识体系和漏洞发掘流程，刚刚入门的…

研究人员在四家楼宇管理与访问控制系统供应商的产品中发现了100多个漏洞。攻击者可以利用这些漏洞完全控制被入侵的…

HBO 正版授权手游《权力的游戏 凛冬将至》5 月 23 日开启内测 5 月 20 日，腾讯游戏宣布，HBO …

2019 年第一季度，邮件服务器攻击活动统计显示，占比最高的是“以不存在的域名任意尝试发送邮件”；其次是“消耗…

各位Buffer早上好，今天是2019年5月21日星期二。今天的早餐铺内容主要有：Linux内核曝出RDS漏洞…

伴随《权力的游戏》落下帷幕，曾经的一代神剧渐渐褪去身上的光环，虽然不少人还是对于最终的故事耿耿于怀，但让人上瘾…

在二月底的 MWC 上，索尼展示了新一代的 21：9 屏幕比例系列手机，包括定位入门的 Xperia 10、前…

微信用的多了，想必你会遇到这样的问题。 好友上千人，窗口来回切换收发文件，工作时难免会忽略掉一些文档，等到想起…

@xxlegend 在《Weblogic CVE-2019-2647等相关XXE漏洞分析》分析了其中的一个XX…