Martin周-腾讯云开发者社区

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

Martin周

专栏成员

2

文章

3953

阅读量

1

订阅数

Gitlab的“DevSecOps发展蓝图”概览

DevOps 解决方案 devops 安全漏洞 git

印象中，Gitlab作为Github的竞品，是一款“仓库管理系统”。但，士别三日，当刮目相看。

2019-06-20

1.8K0

XML接口下POST型反射XSS的攻防探究

html xml http https 网络安全

这是一例典型的反射XSS。一方面，后端错误的将XML节点传入的HTML实体字符解码成HTML特殊字符，且值攻击者可控；另一方面，尽管是一处XML接口，但响应头中的Content-Type被配置成了text/html，也就意味着浏览器会解析响应中的HTML标签。

2019-03-07

2.1K0

没有更多了

活动推荐

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态