IP屬地：上海
-
瀏覽器的同源策略
如今的WEB標(biāo)準(zhǔn)紛繁復(fù)雜搭独，在瀏覽稍大一些的網(wǎng)站時(shí)父丰，細(xì)心的人會(huì)發(fā)現(xiàn)網(wǎng)頁(yè)上呈現(xiàn)的內(nèi)容并不僅限于網(wǎng)站自身提供的內(nèi)容根吁，而是來(lái)自一堆五花八門(mén)的網(wǎng)站的內(nèi)容的...
-
Apache Tomcat CVE-2019-0232 遠(yuǎn)程代碼執(zhí)行漏洞2019年4月10日，Apache Tomcat報(bào)告了一個(gè)漏洞稱(chēng)在windows上運(yùn)行的Apache Tomcat存在遠(yuǎn)程代碼執(zhí)行漏洞，漏洞編號(hào)...
-
Apache訪(fǎng)問(wèn)下載問(wèn)題
環(huán)境說(shuō)明: linux：centos7.3 apache:Apache/2.4.6 (CentOS) php :PHP 7.3.3 一、下載安裝...
-
weblogic CNVD-C-2019-48814（CVE-2019-2725）漏洞介紹 中國(guó)民生銀行股份有限公司舉辦攻防演練發(fā)現(xiàn)攻擊方采用48814 0day拿下服務(wù)器。 漏洞影響 復(fù)現(xiàn)過(guò)程 1.確認(rèn)漏洞存在 http:/...
-
CtenOS 7靜態(tài)ip并且能上網(wǎng)簡(jiǎn)介： 本人由于動(dòng)態(tài)ip不要太方便蝇裤，就把虛擬機(jī)設(shè)置成了靜態(tài)。在下菜鳥(niǎo)勿噴(本次總結(jié)是在已完成的基礎(chǔ)上演示操作埃碱，如有不明白之處請(qǐng)聯(lián)系) 配置步驟：...
-
XSS漏洞解析與挖掘
漏洞簡(jiǎn)介 跨站腳本攻擊又名XSS猖辫，全稱(chēng)為Cross Site Scripting，為了區(qū)別層疊樣式表（CSS）所以簡(jiǎn)稱(chēng)XSS砚殿。XSS漏洞是指惡意...
-
HTTP請(qǐng)求頭字段
Accept: 瀏覽器（或者其他基于HTTP的客戶(hù)端程序）可以接收的內(nèi)容類(lèi)型（Content-types）,例如 Accept: text/pl...
-
XSS深入分析幾種加載XSS Payload的不常見(jiàn)標(biāo)簽 和我們能想到的一樣啃憎，預(yù)防是最好的治療方法，而且去嘗試和緩解一些意外的攻擊也不失為一種好的策略實(shí)踐似炎。通...
-
爬蟲(chóng)09
Urllib 將一個(gè)網(wǎng)頁(yè)爬取到本地--urlretrieve()urllib.request.urlretrieve("http://www.b...