腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2149890

阅读量

250

订阅数

为什么XSS这么有生命力？

html html5 xml 网络安全网站

今天的HTML是大量网页信息的基本构建块。HTML旨在提供一种真正可扩展的用于布局的语言编写方式，它非常的灵活且不会受到太多的的约束。为什么发展至今，相较于SGML、XML，HTML可以获得成功，并且在全世界范围内获得更广泛的应用呢？毫无疑问，这与HTML本身的灵活性与宽容性的特性脱离不了关系。这很好理解，人们在选择使用一种语言进行内容创作时，相较于考虑选择使用何种语言，考量这种语言是否更合规，更应该考虑的是想要创作的内容本身是否是优质且利于人们学习发展的。

2022-04-26

4460

CVE-2016-8735环境搭建到POC编写

java xml tomcat groovy apache

前言很早之前写的一篇文章，现在分享出来网上关于cve-2016-8735的漏洞环境搭建和POC的编写大都千篇一律，几乎都是源自于Apache Tomcat Remote Code Execution(CVE-2016-8735)。但是这篇在环境搭建方面详细说明，仅仅只是说明要修改server.xml和添加两个包，POC方面也只是调用ysoserial.jar

2022-04-26

9270

CVE-2019-0948：Microsoft Management Console (MMC)漏洞

网络安全安全 xml 网站

Microsoft Management Console (MMC)是微软管理控制台，是一个专门用于管理的控制台。其设计主要用于为Windows管理员提供一个统一的、规范的管理接口和操作平台。近期，Check Point Research研究人员在控制台中发现了多个允许攻击者传输恶意payload的漏洞。漏洞CVE编号为CVE-2019-0948，微软已于6

2022-04-26

5880

网络方面的随机一言？对你没有看错

http xml json javascript java

网上各种随机一言泛滥成灾，各种心灵鸡汤，古诗词等等。在大环境下，平台基于(安全脉搏四爷、华盟网狗哥等人的帮助)成功整理出网络相关的随机一言Api 整合了网络安全法/黑客守则等内容内容如下图 📷 📷 📷 📷 📷 📷 调用实测 📷 调用方式请求地址：https://heibai.org.cn/ps.php 请求方式：GET 请求参数：None 返回内容：随机一条 GET参数-charset:编码 Value：NULL/除gbk/GBK/gb2312外编码：UTF-8 Value：gbk/GBK/gb2

2022-04-24

3900

Java代审：Maven基础知识

maven xml jdk java

前言Maven 是一个项目构建和管理工具，利用它可以对 JAVA 项目进行构建和依赖管理。Maven 采用项目对象模型 POM（Project Object Model）来管理项目。Maven 的主要工作就是用来解析一些 XML 文档、管理生命周期与插件。Maven 被设计成将主要的职责委派给一组 Maven 插件，这些插件可以影响 Maven 生命周期，提

2022-04-19

2100

攻击技术研判-攻击者结合NDay投递VBA恶意远控分析

vba xml 安全 windows https

Malwarebytes的研究人员发现有攻击者在近期的攻击活动中使用CVE-2021-26411部署了功能齐全的VBA RAT，本文对其中包含的攻击技术进行了分析研判。

2021-09-07

1.5K0

PHPStudy后门事件分析

html 编程算法 php xml http

PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门。经过分析除了有反向连接木马之外，还可以正向执行任意php代码。

2020-02-19

1.6K0

Nmap常用命令表

nmap -f -t 0 -n -Pn –data-length 200 -D 192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.23 192.168.1.1

2020-01-19

4960

常规web渗透测试漏洞描述及修复建议

apache xml shell

apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作

2018-08-29

2.8K0

PYTHON实现爬虫技术

python 爬虫 html xml

Beautiful Soup,这个库的作用是从 HTML 或 XML 文件中抓出有效数据,用来集成在PYTHON中使用,不过需首先要去官网下载,本文将不讲述如何下载安装,直接开撸代码实现爬虫 :# coding=utf-8

2018-08-28

3050

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态