请花3分钟阅读本协议,访问本站即认同本协议
一个网页是怎么从你的手机中偷盗数据的WebUSB
访客5年前1339
本年9月15日，Chrome61宣告，它启用了WebUSB作为其默许成效。而WebUSB是一个Javascript API，可以容许网页访问已联接的USB配备。这儿的USB配备是指系统和工业的USB配...
代码共享：运用Python和Tesseract来辨认图形验证码
访客5年前1221
各位在企业中做Web缝隙扫描或许浸透测验的朋友，或许会常常遇到需求对图形验证码进行程序辨认的需求。许多时分验证码分明很简略（关于非互联网企业，或许企业界网中的运用来说特别如此），但由于没有趁手的辨认库...
混在运维部的安全员说“端口与口令安全”
访客5年前931
1. 前语 先简略毛遂自荐一下，其实，我是一个安全工程师。现就职于某互联网金融企业担任公司全体网络安全。 刚到公司时首先是了解一些企业规矩和规矩制定者，当然了我的作业主要是安全。初来乍到，先了解下公司...
操控流程完整性：给我们介绍一种“特殊”的Javascript反剖析技能
访客5年前1092
写在前面的话 了解歹意软件的实在代码对歹意软件剖析人员来说对错常有优势的，由于这样才干够实在了解歹意软件所要做的工作。但不幸的是，咱们并不总是能够得到实在的代码，有时歹意软件剖析人员或许需求相似反汇编...
谷歌为G-Suite服务布置全新反钓鱼和歹意软件检测功用
访客5年前1317
Google 为 G Suite 服务推出了全新安全功用，包括企业云核算，生产力和协作东西。 现在企业用户能够运用 Gmail 来绑定企业自定义域名，并进行商务和企业内部的邮件联络。 而G Suite...
PHP中经过bypass disable functions履行体系指令的几种方法
访客5年前1351
声明：本文揭露的方法和脚本仅供学习和研讨运用，任何团队和个人不得运用本文发表的相关内容从事违法网络进犯活动，不然形成的全部结果由运用者自己承当，与本文作者无关。 一、为什么要bypass disabl...
Cloudfront绑架技能剖析与介绍
访客5年前748
近期，我一直在研讨CloudFront域名绑架相关的问题。尽管这并不是一种新出现的安全问题，但其重要性清楚明了： 1. CloudFront的某些默许行为不行直观，某些规范DNS装备会误导用户并让他们...
Burpsuit结合SQLMapAPI发生的批量注入插件（X10）
访客5年前956
1.1变化： 添加过滤设置 优化显现成果 添加运转提示信息 添加域名正则匹配 整个插件分为三个面板：使命面板、sqlmapapi参数装备面板、过滤条件面板。 使命面板 Server ： SQLmapa...
攻破暗盘之拿下吃鸡DNF等游戏垂钓站群
访客5年前859
前段时间有个网友给我发了个网址，说找到个专门做垂钓网站的衔接，让我看看，然后就引出了一系列事情。 网址如下：http://mfnyongshihuigui.jiebao8.top 其时也没介意，有天闲...
代码审计之Fiyo CMS事例共享
访客5年前1186
Fiyo CMS是小型的商务电话服务及移动协作东西，由一名前职业学校学生初次开发和创立的，后者其时在RPL的SMK 10三宝垄学习。 那时他的姓名不是Fiyo CMS，而是Sirion，它是Site...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！