admin
信息究竟是如何改变战争形态的
信息究竟是如何改变战争形态的远望智库开源情报中心 刘禹希 蒋杰峰随着信息时代的快速发展，越来越多的信息技术产物对社会、文化、军事和生活等多个领域的影响力越来越强，在信息化高度发达的美国，其军方更是创造...
macOS漏洞可绕过安全检查
微软研究人员在macOS中发现一个安全漏洞，攻击者利用该漏洞可以实现安全检查绕过。Gatekeeper是macOS中的一个安全特征，可以自动检查从互联网下载的Mac APP是经过公证的还是开发者自签名...
记两次Bypass流量拦截搭隧道
两次实战过程中碰到的流量拦截，主要是记录一下测试思路和解决过程。UDP出网限制绕过出网情况探测？测试发现TCP、ICMP不出网，但UDP可能出网。UDP还是DNS出网？进一步确定是DNS出网还是UDP...
测量俄罗斯对Twitter的大规模拦截
工作来源IMC 2021工作背景俄罗斯的网络由数千个自治系统和大量的 ISP 组成，并且使用分散的信息控制机制，不同的机构实施不同的审查策略。俄罗斯官方的信息控制机构名为 Roskomnadzor，由...
vue跨域拦截浏览器options预检
当你跨域访问接口的时候，会发现你的接口请求了两次，然后仔细对比一下会发现请求类型并不一致，一个是OPTIONS，另一个是你的POST请求。事情是这样发生的，当浏览器发现你准备跨域进行非简...
Vue之拦截与响应拦截
vue中有一个拦截方法，当我们发起请求或者请求回来的时候，我们需要做一定的数据过滤或者拦截下面是在开发项目时进行的一个axios的请求封装；拦截器：就是我们在请求之前进行的一个操作比如说，我们可以在请...
网站漏洞检测 wordpress 5.1漏洞分析与修复
近日wordpress被爆出高危的网站漏洞，该漏洞可以伪造代码进行远程代码执行，获取管理员的session以及获取cookies值，漏洞的产生是在于wordpress默认开启的文...
ECShop 4.0漏洞 伪造函数跨站攻击利用与漏洞修复
ecshop目前最新版本为4.0，是国内开源的一套商城系统，很多外贸公司，以及电商平台都在使用，正因为使用的人数较多，很多攻击者都在挖掘该网站的漏洞，就在最近ecshop被爆出高危漏洞...