信息安全
-
OAuth实现机制中的常见安全问题有哪些
这篇文章给大家介绍OAuth实现机制中的常见安全问题有哪些，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 下面就从安全角度简要讨论OAuth（特别是OAuth 2.0）在实现过程中存在的一些常见问…
-
篡改JWT是怎样实现账户劫持
篡改JWT是怎样实现账户劫持，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。 JSON Web Token (JWT) 是基于RFC 7519标准定义的，…
-
如何通过欺骗性的React元素实现XSS
这篇文章给大家介绍如何通过欺骗性的React元素实现XSS，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 相关角色介绍 HackerOne 是一个安全响应和漏洞赏金的平台，口号是「从头开始 (构建)，…
-
从OpenVPN配置文件中创建反弹Shell怎么实现用户系统控制
从OpenVPN配置文件中创建反弹Shell怎么实现用户系统控制，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。 端倪 在对OpenVPN应用…
-
怎么利用Oculus网站XSS漏洞实现对Facebook和Oculus用户的账户劫持
今天就跟大家聊聊有关怎么利用Oculus网站XSS漏洞实现对Facebook和Oculus用户的账户劫持，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 漏洞细节 漏洞…
-
用NTA实现恶意行为检测的工具Awake Security Platform该怎么用
本篇文章给大家分享的是有关用NTA实现恶意行为检测的工具Awake Security Platform该怎么用，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 随着…
-
如何使用ScareCrow框架实现EDR绕过
今天就跟大家聊聊有关如何使用ScareCrow框架实现EDR绕过，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 ScareCrow ScareCrow是一款功能强大的Payload…
-
怎么通过MySQL-Proxy实现数据库的认证、授权与审计
怎么通过MySQL-Proxy实现数据库的认证、授权与审计，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 0x00 前言 总来的话数据库里面的账号就…
-
如何利用原生库和JNI实现H2数据库漏洞利用
本篇文章给大家分享的是有关如何利用原生库和JNI实现H2数据库漏洞利用，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 介绍 通过使用原生库（.d…
-
怎么逆向分析微软IFEO镜像劫持从ring3到ring0的实现机理
本篇文章为大家展示了怎么逆向分析微软IFEO镜像劫持从ring3到ring0的实现机理，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。 IFEO（Image File Execution Options ）…