COOPER：用协同变异测试脚本语言的绑定码｜技术进展
基本信息原文名称 COOPER: Testing the Binding Code of Scripting Languages with Cooperative Mutat...
admin
【赠书】白帽子讲Web安全（第2版）
1 白帽子安全观 11．1 Web安全简史 11．1．1 黑客技术发展历程 11．1．2 Web安全的兴起 41．2 黑帽子，白帽子 51．3 返璞归真，揭秘安全的本质 61．4...
每日安全动态推送(7-24)
Tencent Security Xuanwu Lab Daily News• ALERT: Self-Replicating P2PInfect Worm Hits Redis...
云安全案例5：黑客横扫亚马逊云，阿里云，Azure云, cloudflare做流量劫持的溯源分析
长话短说在过去的几个月里，我们一直在调查利用通过未知威胁向量获得的合法 FTP 凭据的大规模网络操作。在许多情况下，这些是高度安全的自动生成的 FTP 凭据，黑客以某种方式获取并利...
每日安全动态推送(4-11)
Tencent Security Xuanwu Lab Daily News• www.bleepingcomputer.com: ・ VM2 JavaScript 沙箱库 是...
多种白文件利用，Evilnum近期针对以色列、土耳其地区的攻击活动分析
点击蓝字关注我们一攻击事件概述 Evilnum最早是pwncode于2018年5月披露JavaScript恶意软件。2020年，ESET将恶意软件Evilnum背后的运营...
用这个开源工具在 React 中建立一个交互式时间轴
导读：Planby 是一个 JavaScript 组件，用于帮助创建流媒体服务、音乐和体育赛事等的时间表、时间线和电子节目指南（EPG）。本文字数：1526，阅读时长大约：2分钟...
行业资讯｜谷歌工程师计划减轻原型污染
点击上方蓝字关注我们谷歌的软件工程师们发布了一项提案，承诺将打击原型链污染。这类漏洞已成为网络安全的祸害。谷歌支持的提案——已提交技术工作组TC39批准——旨在创建JavaScri...
登高望远，一文解答 2023 年你最关心的前端热点问题
动手点关注干货不迷路本文预计阅读 25 min，建议先收藏后观看~一、刀光剑影的 2022时光荏苒，这绝不平淡的 2022 年已经走上历史的黄页，新的一年也逐渐看不到故人回首的光影...