-
黑客利用微软MSHTML漏洞窃取谷歌和Instagram凭证
据bleepingcomputer消息,SafeBreach Labs 安全研究人员最新发现,伊朗黑客正在窃取谷歌和Instagram的波斯语用户信息。攻击者使用的是一个基于PowerShell的信息窃取器,安全研究人员称之为PowerShortShell。 该信息窃取器还用来监视 Telegram,以及从受感染的设备中收集系统信息。这些窃取来的信息被发送至攻击者控制的服务器。 今年7月,Safe…- 291
- 0
-
http host头部注入漏洞
最近在实习,参加了渗透测试项目,老大的测试报告中包含一个中危,叫做http host 头部注入漏洞,我对这个漏洞了解不多,甚至是第一次见到,所以,在此进行总结 在此奉上抓包图片(修改host值后,涉及到302跳转的页面都会包含此漏洞,在当前情况下) 在项目中使用了 request.getServerName 导致漏洞的出现 不要使用request中的serverName,也就是说host head…- 2.3k
- 0
幸运之星正在降临...
点击领取今天的签到奖励!
恭喜!您今天获得了{{mission.data.mission.credit}}积分
我的优惠劵
-
¥优惠劵使用时效:无法使用使用时效:
之前
使用时效:永久有效优惠劵ID:×
没有优惠劵可用!