腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

逸鹏说道

默默的做着贡献...

专栏作者

611

文章

1001423

阅读量

92

订阅数

几个比较有意思的JS脚本

html javascript flash

1.获取内网和公网真实IP地址（引用地址）代码太长，见原文链接 2.获得flash版本（在线地址） <!DOCTYPE html> <html> <head> <meta charset="ut

2018-04-10

9930

上传文件的陷阱

0x00 背景现在很多网站都允许用户上传文件，但他们都没意识到让用户（或攻击者）上传文件（甚至合法文件）的陷阱。什么是合法文件？通常，判断文件是否合法会透过两个参数：文件后缀（File extension）及Content-Type。例如，网站会确保后缀是jpg及Content-Type是image/jpeg以防止恶意文件，对不？但一些像Flash的插件程序并不关心后缀及Content-type。假如一个文件被标签嵌入，它会像Flash一样执行，只要它的内容像个Flash文件。但等等，Flash

2018-04-10

9290

常见Flash XSS攻击方式

0x01 HTML中嵌入FLASH 在HTML中嵌入FLASH的时候在IE和非IE浏览器下嵌入的方式有所不同，可以使用embed标签和object标签，使用如下的代码进行嵌入： IE下嵌入 <object codeBase="http://fpdownload.macromedia.com/get/Flashplayer/current/swFlash.cab#version=8,0,0,0" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"> <pa

2018-04-10

4.8K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态