240 发简信
IP属地:广东
  • 120
    前端黑客之界面操作劫持

    什么是界面操作劫持? 界面操作劫持攻击是一种基于视觉欺骗的Web会话劫持攻击,它通过在网页的可见输 入控件上覆盖一个不可见的框(iframe——如果前面分享的东西你都去学了肯...

  • 我的渗透之路系列——(五)

    ### 虫子 什么是渗透测试? http://www.pentest-standard.org 这个网站描述的是最为详细的了(这个网站我还没看完只看了部分看完了会好好介绍一下...

  • 作为一个开发,我是如何在入职大公司的一周内发现4个高危漏洞的

    刚毕业时进了一家技术团队有200多人的公司,第一周熟悉代码时,顺便做了下审计,然后发现了4个高危漏洞,说一说当时的一些经验 前期准备(踩点) 看文档 要审计一个应用,起码要熟...