首页
学习
活动
专区
工具
TVP
发布

白安全组

专栏成员
198
文章
377305
阅读量
49
订阅数
通过JavaScript进行漏洞挖掘思路
本文针对js漏洞挖掘,其实从JavaScript中挖掘,也就是在js中挖掘敏感的接口漏洞,我们一共需要两个步骤,一个是通过工具进行js搜集,第二步就要利用工具进行js中敏感接口提取。
网e渗透安全部
2024-05-18
3240
javascript伪协议解析
首先来介绍一下这个伪协议,JavaScript伪协议最重要的,其实就是可以用来执行js的代码,哪些地方可以用呢,
网e渗透安全部
2024-02-21
3410
log4j2(CVE-2021-44228)漏洞复现实操(小白向)
Apache Log4j 2 是对 Log4j 的升级,它比其前身 Log4j 1.x 提供了显着改进,并提供了 Logback 中可用的许多改进,同时修复了 Logback 架构中的一些固有问题。
网e渗透安全部
2022-06-15
6K0
CXK恶作剧勒索2.0分析
勒索软件的流行程度近几年来广为人知,于是就有人喜欢模仿,这种炫技行为真的是用错了地方。该样本之前1.0版本已分析过,而本次分析的是2.0版本,发现新增与改变了一些行为。
网e渗透安全部
2019-11-20
9120
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档