2021-02-28 阅读(316)

网络漏洞管理的难点是不言而喻的，自2017年以来，漏洞数量几乎翻了一番，而且每年都在增加，图中显示，2020年前三个季度CVE漏洞已近1万4千个。但最近KennaSecurity安全公司指出，2019年...

2021-01-15 阅读(453)

两个星期过去了，又是我，又是这个站，又是这个登录框，这次旧的操作界面问题已经解决了，不能通过操作界面直接打验证码了。 没多久，灵机一动，是否会只是这儿校验操作界面和...

2021-01-15 阅读(474)

几乎每个系统都有各种各样的验证功能。一些常见的验证功能包括帐户密码验证、验证码验证和JavaScript。 数据验证和服务方数据验证等，程序员在验证方法中可能存在缺陷，因此有验...

2021-01-11 阅读(332)

今天呢我们来聊一下xss它的原理和攻防，也就是跨站脚本竟然是这个英文单词，为什么不 用CSs呢如果大家有一点点的web开发基础的话，那你就会知道CSs已经被重叠样式表去取， 所以呢...

2021-01-08 阅读(614)

网站漏洞检测是软件工程中的一个重要课题。为了提高漏洞检测的有效性和效率，提出了许 多基于机器学习和深度学习的传统漏洞检测方法。然而，不同因素对漏洞检测的影响是未知...

2021-01-03 阅读(379)

知识是无穷无尽的，更不用说一篇又一篇最新的分领域论文，课本、书籍、文献都可以消 化一段时间。我以前进过这个洞。我在学习蓝牙安全的时候，刚刚啃了一个星期的蓝牙核心 协...

2021-01-03 阅读(408)

今年的工作重点是跟随团队的方向调整，从业务安全转向安全研究。说到安全研究，很多人 想到的是分析漏洞，挖洞，写利用。当然，这是其中之一，安全总是与漏洞有着千丝万缕的联...

2021-01-03 阅读(177)

今年的工作重点是跟随团队的方向调整，从业务安全转向安全研究。说到安全研究，很多人 想到的是分析漏洞，挖洞，写利用。当然，这是其中之一，安全总是与漏洞有着千丝万缕的联...

2020-12-28 阅读(282)

这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户 的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜 欢的商...

2020-12-25 阅读(832)

笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此 本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一...