2021-01-15 阅读(453)

两个星期过去了，又是我，又是这个站，又是这个登录框，这次旧的操作界面问题已经解决了，不能通过操作界面直接打验证码了。 没多久，灵机一动，是否会只是这儿校验操作界面和...

2021-01-15 阅读(473)

几乎每个系统都有各种各样的验证功能。一些常见的验证功能包括帐户密码验证、验证码验证和JavaScript。 数据验证和服务方数据验证等，程序员在验证方法中可能存在缺陷，因此有验...

2021-01-11 阅读(332)

今天呢我们来聊一下xss它的原理和攻防，也就是跨站脚本竟然是这个英文单词，为什么不 用CSs呢如果大家有一点点的web开发基础的话，那你就会知道CSs已经被重叠样式表去取， 所以呢...

2021-01-08 阅读(612)

网站漏洞检测是软件工程中的一个重要课题。为了提高漏洞检测的有效性和效率，提出了许 多基于机器学习和深度学习的传统漏洞检测方法。然而，不同因素对漏洞检测的影响是未知...

2021-01-07 阅读(541)

网站权限提升简介权限提升简称提权，顾名思义就是提升自己在目标系统中的权限。现在 的操作系统都是多用户操作系统，用户之间都有权限控制，比如通过Web漏洞拿到的是Web 进程的...

2021-01-03 阅读(378)

知识是无穷无尽的，更不用说一篇又一篇最新的分领域论文，课本、书籍、文献都可以消 化一段时间。我以前进过这个洞。我在学习蓝牙安全的时候，刚刚啃了一个星期的蓝牙核心 协...

2021-01-03 阅读(407)

今年的工作重点是跟随团队的方向调整，从业务安全转向安全研究。说到安全研究，很多人 想到的是分析漏洞，挖洞，写利用。当然，这是其中之一，安全总是与漏洞有着千丝万缕的联...

2021-01-03 阅读(177)

今年的工作重点是跟随团队的方向调整，从业务安全转向安全研究。说到安全研究，很多人 想到的是分析漏洞，挖洞，写利用。当然，这是其中之一，安全总是与漏洞有着千丝万缕的联...

2020-12-28 阅读(282)

这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户 的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜 欢的商...

2020-12-25 阅读(831)

笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此 本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一...