上周末，我参加了法国黑客年度竞赛“Nuit du Hack 2017”的资格预赛，当时我成功搞定了比赛中所有的Web安全挑战，并且一人独得了团队在Web挑战中的所有分数，而我所使用的工具仅仅只有BurpSuite Pro。接下来，我会告诉大家我是如何做到的。这个挑战名叫“Purple Posse M...
标签：漏洞
据外媒报道，继其他科技公司之后， 英特尔终于推出了自己一个漏洞奖金计划，为硬件漏洞发现者提供最高30000美元的奖金。 英特尔携手漏洞披露企业HackerOne推出了这个项目，鼓励世界各地的白帽黑客找到各种软件、固件和硬件中的安全漏洞。 英特尔公司在一份声明中表示：“我们希望鼓励研究人员找出问题并直...
前言作为我们Sucuri防火墙(WAF)漏洞研究项目的一部分，为了查找存在的安全问题，我们已经审计了多个开源项目。当审计WordPress的“NextGEN”相册插件时，我们发现了一个严重的SQL注入漏洞。该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据，包括用户的...
SSRF概述SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF 形...
前言2016年9月13日，Microsoft发布了安全公告MS16-104 [1]，其中涉及到影响Internet Explorer的几个漏洞。其中一个漏洞是CVE-2016-3353，这是一个利用安全功能绕过错误.URL文件处理的漏洞。此安全问题不允许自身执行远程代码，相反，它允许攻击者在涉及用户...
近日，个人的信息安全越来越受关注，近日发布的《2016年中国网站安全漏洞形势分析报告》披露，近一半的网站存在漏洞。记者了解到，目前大学生已经成网络安全漏洞提交领域的主力。漏洞提交工作也被业内称为“白帽子”。所谓白帽子，是指正面的黑客，他可以识别计算机系统或网络系统中的安全漏...
OpenSSL的“心脏出血”让人心有余悸，如今著名的网络服务商CloudFlare又曝出“云出血”漏洞，导致用户信息在互联网上泄露长达数月时间。不过幸运的是，中国用户并未受到此次事故的影响。 CloudFlare总部位于美国旧金山，是一家成长迅速的网络...