CVE-2020-6519漏洞分析

网络安全研究人员发现了一个基于Chromium的web浏览器的0 day漏洞，漏洞影响Windows、Mac和安卓平台的基于Chromium的web浏览器，攻击者利用该漏洞可以绕过Chrome 73及…

 ang010ela 2020-08-14 10:19:09

10,487 0 3

爬虫 JavaScript 篇[Web 漏洞扫描器]

0x00 前言上一篇主要讲了如何通过修改 Chromium 代码为 Web 漏洞扫描器的爬虫打造一个稳定可靠的 headless 浏览器。这篇我们从浏览器底层走到上层，从 C++ 切换到 JavaSc…

 小米SRC 2018-10-26 14:30:27

8,085 1 9

脉搏手记|先知让攻防实战更纯粹

相信大家一定没有忘记安全脉搏的联合推送《活动指南 | 2018先知白帽大会》,其中有5位同学在脉搏公众号获得了免审核的门票机会和大会现场Tshirt,这样的福利你们千万别再错过。16号早上，安全脉搏的…

 安识科技 2018-06-17 8:57:37

23,680 1 14

爬虫基础篇[Web漏洞扫描器]

# 0x00 前言Web 漏扫的爬虫和其他的网络爬虫的技术挑战不太一样，漏扫的爬虫不仅仅需要爬取网页内容、分析链接信息， 还需要尽可能多的触发网页上的各种事件，以便获取更多的有效链接信息。 总而言之，…

 fate0 2018-03-06 16:14:10

8,438 0 9

浏览器密码存储原理和渗透中的利用

一、引言我之前的文章中介绍了名为dumpmon的推特机器人，它监控着众多“贴码网站”的账户转储、配置文件和其他信息。自那以后，我一直留意着监测到的信息。接下来会有关于dumpmon的一系列文章，而本文…

 SecPulse 2016-11-04 2:02:36

22,438 0 24