请花3分钟阅读本协议,访问本站即认同本协议
Web安全之XSS、CSRF和JWT
访客5年前1353
XSS 跨站脚本（Cross-site scripting，一般简称为XSS）是一种网站运用程序的安全漏洞进犯，是代码注入的一种。它答应歹意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这...
小白的代码审计之路
访客5年前669
此文由猪八戒SRC，代码审计小鲜肉呆呆的骗子大婶倾情贡献~欢迎勾搭！ 一、代码审计指令注入 PHP自带的函数中供给了几个能够履行体系指令的函数，在web项目的开发中一般是不会用到的，但有些程序员为了更...
pwnhub －－ 肯定防护 writeup
访客5年前983
周末做了一道关于我来说很蛋疼的标题...可是看了各位师傅的writeup就觉得自己的思路太窄了.... 标题地址：https://pwnhub.cn/gamedetail?id=13 注册之后有个留言...
新式进犯运用W3C环境光线传感器来盗取浏览器的灵敏信息
访客5年前1457
概述 在这篇文章中，咱们将会给咱们介绍一种从浏览器中提取灵敏信息的办法，而咱们所要用到的东西便是你的智能手机或笔记本电脑中的环境光传感器。文章结构如下： 1. 首要，咱们会介绍与光传感器有关的内容。...
暗链躲藏的N种姿态
访客5年前615
一、介绍 暗链也称黑链，即荫蔽链接，是黑帽SEO的做弊办法之一，其意图便是运用高权重网站外链来进步自身站点排名。 一般来说，暗链是由攻击者侵略网站后植入的，暗链在网页页面上不行见或许极易被疏忽，可是搜...
使用HSTS嗅探浏览器历史纪录的三个缝隙
访客5年前1208
HSTS是让浏览器强制运用HTTPS拜访网站的一项安全战略。HSTS的规划初衷是缓解中间人进犯带来的危险。本文首要介绍HSTS及其他Web功用带来的一些隐私问题，比方怎么运用它们来勘探浏览器的用户历史...
详解Web缓存诈骗进犯
访客5年前711
一、摘要 Web缓存诈骗（Web Cache Deception）是一种新的web进犯办法，包括web结构以及缓存机制等在内的许多技能都会遭到这种进犯的影响。进犯者能够运用这种办法提取web用户的私家...
NagaScan：针对Web使用的分布式被迫扫描器
访客5年前655
今日给咱们介绍的是一款名叫NagaScan的针对Web运用程序的分布式被迫缝隙扫描器，NagaScan现在支撑包括XSS、SQL注入、以及文件包括等缝隙。 NagaScan的运转机制 首要NagaSc...
怎么使用神经网络和Python生成指定形式的暗码
访客5年前754
今日给咱们介绍的是Github上一个名叫PyMLProjects的项目，这个项意图意图是为了练习AI来学习人类结构暗码的形式，然后咱们就可以用AI来生成许多同一形式或品种的暗码了。这种办法或许可以用来...
把PHP LFI缝隙变为Webshell的形式
访客5年前1013
存眷PHP缝隙的同伙必定知道LFI+phpinfo可以搞出一个webshell。 LFI这个条件还算异常，但phpinfo这个照样比较难凑的，所以有点鸡肋。接下来，我共享一个异常鸡肋的思绪人人先把屠刀...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！