什么是网站二次漏洞 该如何进行扫描
什么是二次漏洞？首先要结构利用代码写入网站保存，在第二次或多次请求后调用攻击代码触发或修改配置触发的脆弱性被称为二次脆弱性。二次漏洞有点像存储XSS的味道。即使payload插入，也要看页面输出是否过...
admin
API接口的安全漏洞渗透测试
在特许项目的攻击场景中，攻击者是项目的合法用户/客户。他们使用自己的凭证绕过前端应用程序，操纵API，直接使用其他合法用户的电话号码访问后者的账户信息。由于API功能中的漏洞，后端应用...
个人对软件代码的安全审计的经验
在代码安全审计环节中是不是要纪录手记实际上因人有所不同的，但是工作经验表明坚持不懈纪录大有益处。是青岛SINE安全服务其一，根据流于形式校检技术对好几个链平台的智能合约开展安全审计，...
用了2周，终于把Python网站开发库大全整理完了
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！用了 2 周的时间整理了 Python 中所有的网站开发库（下文简称：Web 框架），供大家学习参考。Q：...
B站直播间基于视图交互的架构演进
本期作者杜峰哔哩哔哩资深开发工程师背景1. B站的直播间作为整个APP中交互最为复杂的单页面之一，其承担的业务量已经不亚于一个小型APP。对比APP的结构会发现许多相同处，但与组成...