关于 xss 的文章

前言声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公...

02欢迎加入我们的知识库dot.Net应用安全建设星球是dot.Net安全矩阵星球的卫星星球，我们的定位是帮助企业和研发同学建设和加固.NET应用，对于.NET应用安全风险我们结合...

目标：找到一种在 iFramed 页面上执行任意 javascript 的方法并赢得 Intigriti 赠品。这是一个简单的网页，可以设置用户名并搜索存储库。如果搜索成功，页面将...

Tencent Security Xuanwu Lab Daily News• Billion times emptiness:   ・ 以太坊ABI解析器的新漏洞揭示了其规范的缺...

Tencent Security Xuanwu Lab Daily News• Let Me Manage Your AppDomain:   ・ 该文章介绍了一种新的技术，可以在...

书中自有黄金屋，书中自有颜如玉。很多人学习一门技术都会看大量的书籍，经常也有朋友询问：零基础刚入门，应该看哪些书？应该怎么学？等等问题。今天就整理了5本零基础入门网络安全必看书籍，...

1 白帽子安全观 11．1 Web安全简史 11．1．1 黑客技术发展历程 11．1．2 Web安全的兴起 41．2 黑帽子，白帽子 51．3 返璞归真，揭秘安全的本质 61．4...

CVE-2021-1675 PrintNightmare漏洞EXP代码被公开，微软6月补丁无效，并为此分配了新的漏洞编号，目前可通过禁用打印机服务或移除Pre-Windows 2...

     各位大侠们，云科安信Seraph安全实验室自研的新一代防御平台公测已累计抵御76万次攻击，现公布绕过奖励机制，公测时间：2023年7月6日至2023年8月6日24点。奖励...

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 美国学生遭遇...