如何在Ubuntu 20.04上安装Microsoft Edge浏览器
Microsoft Edge是一个快速，易于使用的，安全，为现代Web构建的浏览器。 在Windows，MacoS，iOS和Android上提供稳定的浏览器版本，而仅有开发者预览版可用于Linux。...
admin
渗透测试当中检测出来的漏洞 该如何进行防御？
文件包含漏洞和防御原则？原理：当通过php的相应函数（如include()）引入文件时，由于未正确检查传入的文件名和操作意外文件，导致意外文件泄露甚至恶意代码注入。需要满足的两个条件：1...
网站代码的安全审计服务都用哪些软件？
什么是代码审计？一般来说，通过阅读一个源代码，挖掘各种漏洞，这个过程统称为审计。在审计中，你不仅需要了解各种漏洞的原理，还需要一个良好的审计环境。面对大型开源程序，信息量往往是巨大的，所以...
网站安全防护之前端XSS防御三部曲
相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三...
xss跨站脚本漏洞的危害有哪些？
笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一份不可多得的参考手册，必...
什么是XSS跨站攻击？如何去防御该漏洞
今天呢我们来聊一下xss它的原理和攻防，也就是跨站脚本竟然是这个英文单词，为什么不用CSs呢如果大家有一点点的web开发基础的话，那你就会知道CSs已经被重叠样式表去取，所以呢使用了x这个...
XSS跨站攻击是什么漏洞？ 如何利用
XSS跨站脚本攻击：有两种情况。一种是由外部输入触发后，直接在浏览器端，即反射式XSS;;另一种是使用代码，首先保存在数据库或文件中，当web程序读取使用代码并将其输出(即存储XSS)时，触发XS...
csrf跨站伪造请求漏洞是什么？
什么是CSRF呢？跨站点请求伪造(CSRF)，中文通常翻译为跨站点请求伪造。常被选为owasp漏洞列表中的前10名，并且与XSS和SQL一起在当前网络漏洞排名中名列前三。CSRF比前两者受...
Chrome oday漏洞 在微信中导致远程代码执行 CobaltStrike
2021年4月13日，安全分析技术人员RajvArcdshiAgardwal在Twitter上发布了本周首个远程代码执行漏洞0Day(RCE)，能够在谷歌Chrome当前的版本(89.0.4389.1...
如何检测网站URL的恶意代码
随着Web应用的日益广泛，恶意网页对用户的危害越来越大。恶意URL是指它网址是正确的，但该网页包含对用户有害的恶意代码，会利用浏览器或插件的漏洞攻击用户，导致浏览器自动下载恶意软件...