發(fā)簡信
IP屬地：廣東
-
TARS web后端審計小結TARS web后端審計小結 0x00 什么是TARS块攒？ Tars是基于名字服務使用Tars協(xié)議的高性能RPC開發(fā)框架暂论，同時配套一體化的服務治理...
-
web安全面試常見問題（來自微博）問題出處 鏈接 部分個人回答 解釋一下同源策略? 如果兩個頁面的協(xié)議倔喂，端口和域名相同，則可認為是同源。 哪些東西是可以從同源獲取的？ 讀取coo...
-
WordPress & File Delete
......唉...是不是很眼熟
-
繞過同源策略繞過同源策略 理解同源策略 Same Origin Policy , SOP。同源策略的含義就是對于不同的頁面离唬，如果他們的主機名、協(xié)議和端口都相...
-
xss里的一些名詞, 概念(新手)
xss里的需要知道的一些概念 前段安全那幾本書也看了一段時間了划鸽，有些東西還是需要記錄一下输莺。 同源策略 Same Origin Policy , ...
-
慚愧, 我是那90%以此警醒自己
-
[DDctf](web)兩道sql注入write upctf是不可能的戚哎，這輩子都不可能的，只能寫寫簽到這個樣子 數(shù)據(jù)庫的秘密 查看源代碼js key = 'adrefkfweodfsdpiru' 發(fā)...
-
Google xss挑戰(zhàn)賽(2017) writeupGoogle xss挑戰(zhàn)賽(2017) writeup 前言 這是去年的谷歌xss挑戰(zhàn)賽嫂用，偶然之間碰到型凳，對于我這種xss小白來說，還是收獲了不少...
-
[強網(wǎng)杯](web)部分writeupweb簽到 這道題在一航sniperoj上寫到過嘱函，當時就覺得題目挺贊的甘畅。解法用到了王小云的md5碰撞的測試樣本。具體內容自行百度往弓。直接給出代碼和...