请花3分钟阅读本协议,访问本站即认同本协议
Python中eval带来的潜在危险
访客5年前824
eval是Python用于履行python表达式的一个内置函数，运用eval，能够很便利的将字符串动态履行。比方下列代码： eval(1+2) eval([x for x in range(10)])...
技能共享：几种常见的JavaScript混杂和反混杂东西剖析实战
访客5年前1019
信息安全常被描述成一场军备竞赛，白帽与黑帽，浸透测验者与黑客，善与恶，本文将聚集这场永无止境决战中的一个小点。 HTML5 } var flowerNote = {}; flowerNote['tit...
探究Flask/Jinja2中的服务端模版注入（一）
访客5年前1241
假如你还没听说过SSTI(服务端模版注入)，或许对其还不够了解，在此之前主张咱们去阅览一下James Kettle写的一篇文章。 作为一名专业的安全从事人员，咱们的作业便是协助企业安排进行危险决议计划...
Nmap备忘单：从探究到缝隙使用 Part1
访客5年前741
在侦办过程中，信息搜集的初始阶段是扫描。 侦办是什么？ 侦办是尽或许多的搜集方针网络的信息。从黑客的视点来看，信息搜集对进犯十分有协助，一般来说能够搜集到以下信息： 电子邮件、端口号、操作体系、运转的...
针对非Webapp测验的Burp技巧（二）：扫描、重放
访客5年前484
在本系列连载的第一节中，笔者谈到了关于burp对非webapp的功用测验。原本我只想写点东西共享出来，并没想到会扯出那么多。现在嘛，我还会持续写下去。 在这一节中，我会讲一讲： Target Scop...
XSS终结者-CSP理论与实践
访客5年前703
CSP 全称为 Content Security Policy，即内容安全战略。首要以白名单的方法装备可信任的内容来历，在网页中，能够使白名单中的内容正常履行（包括 JS，CSS，Image 等等），...
User Agent注入进犯及防护
访客5年前460
CloudFlare公司常常会收到客户问询为什么他们的一些恳求会被 CloudFlare WAF 屏蔽。最近，一位客户就提出他不能了解为什么一个拜访他主页简略的 GET 恳求会被 WAF 屏蔽。 下面...
代码审计第三讲实战发掘sql注入缝隙
访客5年前1382
为了更好去发掘php缝隙，关于盛行的结构，咱们也要了解一下，这样才干发掘到高位缝隙。关于结构学习，不同公司有不同结构，所以关于结构，也因人而应，别的看公司需求，假如你的公司大部分选用某一种结构，你来学...
可能是史上最先进的歹意广告进犯：一个Banner就感染了上百万PC，yahoo、MSN等大型网站
访客5年前1253
一个广告Banner，不需要什么交互就或许让你的PC感染歹意程序，是不是感觉很牛掰？听说就现在为止，现已有上百万PC因为这样的原因被感染。并且许多大型网站好像都中招了，其间就包含yahoo和MSN，假...
华为内部web安全规律
访客5年前1091
Web安全准则 1.认证模块有必要选用防暴力破解机制，例如：验证码或许屡次接连测验登录失利后确定帐号或IP。 阐明：如选用屡次接连测验登录失利后确定帐号或IP的办法，需支撑接连登录失利确定战略的答应接...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！