抵御網絡釣魚 *1-尼日利亞BEC組織
抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前
2023/7/5
阅读更多实战笔记之Host 标头漏洞挖掘（一）
介绍两种实战中碰到的案例！！第二种案例自己瞎折腾的，结果......
2020/11/9
阅读更多记录一次红队钓鱼攻击—组合漏洞利用
《冷渗透》背景故事：首先解释一下，消失的几个月去了哪————————
2020/11/7
阅读更多悄悄归来
Long time no see.
2020/7/23
阅读更多【新】业务安全情报
一个安全界的小众领域
2020/6/12
阅读更多后会有期
这次，也算是无可厚非了。
2020/6/6
阅读更多实战笔记之二维码劫持漏洞
这次面向白帽子师傅们，分享一个二维码劫持漏洞案例
2020/6/1
阅读更多再次删除文章！！！
文章第二次删了，原因在里面。
2020/5/24
阅读更多对不起，文章删了
一些内心独白
2020/4/30
阅读更多业务安全之黑产引流工具（续）
续上篇，业务安全层黑产引流硬件工具
2020/4/9
阅读更多业务安全之黑灰产引流工具
业务安全之引流工具硬件篇（司法执政进，风控进）
2020/3/29
阅读更多实战笔记之csv/xlsx注入
记录在一次秘密众测中get到的冷门漏洞思路。（只是中低危，老师傅请绕路）
2020/3/27
阅读更多境外匿名者组织—入侵预警提示
以JohnDoe为核心的，所谓的匿名者成员，已经开始对国内的信息化系统和网站服务器攻击。
2020/2/13
阅读更多实战笔记之服务端逻辑重构漏洞
发送恶意数据包，导致服务端逻辑重构，造成Cookie中毒、图片验证码“变形虫”、手机号“劫持”，钓鱼短信。
2020/2/6
阅读更多滑动验证码攻防对抗
隐秘接口处XSS带来的惊喜，绕过验证思路。实战总结的灰黑产精准识别方案。
2020/1/28
阅读更多实战笔记之X厂滑动验证码漏洞挖掘
在传统安全界，验证码是很少有白帽子会去关注的一个点，但作为任何一个平台，特别是电商平台，由于黑产作恶手法日益猖獗，业务安全带来的损失，很可能会超过一个OWASP top 漏洞带来的危害。
2020/1/28
阅读更多思路技巧之生活分享
这篇文章很轻松，希望能给你呆在屋子里的生活，添一点灵感或者兴趣。
2020/1/26
阅读更多黑产研究之秒拨IP
黑产研究—“秒拨IP挖掘机”制作，故事背景 黑产的本质是利益，因利益而存......
2020/1/21
阅读更多