-
黑客利用微软MSHTML漏洞窃取谷歌和Instagram凭证
据bleepingcomputer消息，SafeBreach Labs 安全研究人员最新发现，伊朗黑客正在窃取谷歌和Instagram的波斯语用户信息。攻击者使用的是一个基于PowerShell的信息窃取器，安全研究人员称之为PowerShortShell。 该信息窃取器还用来监视 Telegram，以及从受感染的设备中收集系统信息。这些窃取来的信息被发送至攻击者控制的服务器。 今年7月，Safe…- 375
- 0
-
http host头部注入漏洞
最近在实习，参加了渗透测试项目，老大的测试报告中包含一个中危，叫做http host 头部注入漏洞，我对这个漏洞了解不多，甚至是第一次见到，所以，在此进行总结 在此奉上抓包图片（修改host值后，涉及到302跳转的页面都会包含此漏洞，在当前情况下） 在项目中使用了 request.getServerName 导致漏洞的出现 不要使用request中的serverName，也就是说host head…- 2.6k
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×