freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

漏洞管理

web安全漏洞分析

藕洞

投稿
分享到

最新收录 热门文章

一个“登录框”引发的安全问题
一个“登录框”引发的安全问题

Web安全

搞安全的小伙伴只有一个登录框你都能测试哪些漏洞？本文将为你提供一个详细的checklist。

蜜罐小明哥

846778围观  · 41收藏  · 209喜欢 2021-04-09

从JS接口到拿下超级管理员权限 原创
付费
从JS接口到拿下超级管理员权限

漏洞

看我如何通过js接口，拿下某地级市大量学校的超级管理员权限

X1ly_S

762685围观  · 23收藏  · 99喜欢 2024-10-28

渗透实战 | 从存储桶sts泄露到js投毒 原创
付费
渗透实战 | 从存储桶sts泄露到js投毒

Web安全

这次还是OSS存储桶的利用, 只不过切入点是STS的泄露造成桶内任意文件覆盖, 加上桶中的js文件又在官网首页中引用所以造成的危害比较严重 ...

derian

625605围观  · 15收藏  · 49喜欢 2024-02-04

SRC挖掘实战 | JS中能利用的那些信息 原创
付费
SRC挖掘实战 | JS中能利用的那些信息

Web安全

根据js中的信息进行思维发散，结合案例发掘js中的漏洞

chobits02

466209围观  · 32收藏  · 148喜欢 2024-03-15

Fastjson 代码执行 CVE-2022-25845 原创
Fastjson 代码执行 CVE-2022-25845

漏洞

Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck&...

蚁景科技

455391围观  · 14喜欢 2022-07-21

漏洞挖掘 | 分享几个白帽常用漏洞小技巧 原创
付费
漏洞挖掘 | 分享几个白帽常用漏洞小技巧

Web安全

和大家分享几个最近看到的有趣技巧，包括编码绕过、Cloudflare WAF绕过、XSS绕过技术和OS命令注入的实际案例。

kid_H4k

382541围观  · 28收藏  · 102喜欢 2024-07-14

这45个账号安全风险，你check了吗？
这45个账号安全风险，你check了吗？

安全管理

本文大家梳理了45个账号安全风险点，方便大家在账号安全管理中查缺补漏，从而建立更加全面的账号安全体系。

威胁猎人ThreatHunter

360264围观  · 25收藏  · 58喜欢 2022-10-15

ATT&CK v10版本战术介绍—持久化（一）
ATT&CK v10版本战术介绍—持久化（一）

网络安全

本期主要介绍了持久化战术前6项子技术理论知识，下期将给大家介绍持久化战术其他子技术。

secisland

351079围观  · 7收藏  · 13喜欢 2023-02-04

SRC必会技巧——CORS跨域漏洞 原创
付费
SRC必会技巧——CORS跨域漏洞

漏洞

CORS漏洞主要是由于配置错误而引起的。所以，预防漏洞变成了一个配置问题。

小王的黑色短裤

349002围观  · 16收藏  · 57喜欢 2024-06-09

挖洞经验 | 简单复制resetToken实现Grindr账号劫持
挖洞经验 | 简单复制resetToken实现Grindr账号劫持

Web安全

针对同性社交应用Grindr，测试其密码重置功能。

clouds

307010围观  · 2167收藏 2020-10-12

  • 共 30 条
  • 1
  • 2
  • 3
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

JR一hacker 创建者

作者 (29)