ISeeYou：一款基于Bash和Javascript开发的社会工程学&网络钓鱼工具
今天给大家介绍的是一款名叫ISeeYou的强大社工工具，该工具基于Bash和JavaScript开发，可帮助研…
挖洞经验 | Uber服务端响应中的API调用缺陷导致的账户劫持
今天分享的writeup是香港白帽Ron Chan (@ngalongc)发现的一个关于Uber网站的漏洞，他…
苹果发二季度财报：净利同比降 16%；阿桑奇被判 50 周监禁；谷歌前 CEO 施密特离开 Alphabet 董事会
苹果发第二季度财报：营收 580 亿美元，净利同比降 16% 北京时间 5 月 1 日消息，苹果公司于美国当地…
利用Confluence最新漏洞传播的Linux挖矿病毒seasame
一、现象描述 近日，深信服EDR产品率先检测到一款新型Linux挖矿木马，经深信服安全专家分析，该病毒利用Co…
挖洞经验丨客户支持聊天系统中的IDOR漏洞（$5,000）
大家好，今天分享的writeup是一个关于客户支持系统（Customer Support）的IDOR漏洞（不安…
Microsoft Edge和IE浏览器同源策略绕过漏洞分析
一、前言 最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策略），不过并未被微软承认，于是…
还在随便下载软件？CNCERT公布116个高危恶意程序
1 SpyCopV5.5 04e3a8a7e51e095e4f6e5f00f639a447 2 按键连发助手 …
