240 發(fā)簡信
IP屬地:臺灣
  • 120
    RCE漏洞實例分析

    1. 實例:ImageMagick遠程命令執(zhí)行漏洞在Polyvore的利用 ImageMagick是一個被廣泛用于處理圖片的軟件包,用于PHP的imagick, Ruby的r...

  • 子域名劫持

    子域名劫持即攻擊者可以聲稱接管某站點的子域名 Tips 利用KnockPy等工具發(fā)現(xiàn)子域名察净,尤其注意這些子域名是否指向第三方服務,比如AWS, Github, Zendesk...

  • 120
    OAuth認證和漏洞

    OAuth認證 OAuth是一種認證機制,它方便用戶授權給第三方網站/應用扔傅,去訪問他們在其他網站指定范圍內的信息剑梳,同時又不會泄露密碼苗傅。你肯定在一些網站使用過“通過QQ/微博/...

  • 120
    XXE漏洞筆記

    外部實體引用 DTD文件用來定義XML文件遵循的規(guī)則(格式),而!ENTITY就可實現(xiàn)如同占位符的作用缸浦,例如: 此處&xee所要顯示的內容即由!ENTITY xee標簽決定夕冲,...

亚洲A日韩AV无卡,小受高潮白浆痉挛av免费观看,成人AV无码久久久久不卡网站,国产AV日韩精品