玲珑安全荣获华为网络安全应急响应协同奖
小编傲娇地想问一句，你怎么知道玲珑安全获奖啦？在以“协作共御，洞鉴未来”为主题的华为漏洞管理与应急响应技术大会上，玲珑安全（芳华绝代）荣获了网络安全应急响应协同奖，以表彰其在保护华...
admin
报告XSS漏洞，赚了小1W
随着Web应用的普及，网络安全问题也日益凸显。跨站脚本攻击（Cross-Site Scripting，简称XSS）是一种常见的Web安全漏洞，它允许攻击者将恶意脚本注入到其他用户浏...
Zimbra 紧急提醒手动修复已遭利用的0day
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士今天，Zimbra 督促管理员手动修复已遭活跃利用于攻击 Zimbra Collaboration Suite (ZCS) 邮件服...
关于挂着clash被反制的解释
免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...
推荐好用的XSS漏洞扫描利用工具
工具介绍toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) 提供动力的恶意...
【工具分享】推荐好用的XSS漏洞扫描利用工具
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（杜绝一切形式广告群哦！），想加在菜单栏...
30道渗透测试面试题，助你通过面试！
废话补多少，咱们现在就开始1.请描述渗透测试的一般流程。渗透测试的一般流程包括信息收集、目标识别、漏洞扫描、漏洞利用、权限提升、数据提取、后利用和报告编写等步骤。每个步骤都有特定的...
2023年hackerone报告整理
更新时间年初至2023年8月23日，整理PDF下载地址为：https://bugbountyguide.org/wp-content/uploads/2023/08/hackero...