腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
腾讯云架构师技术同盟
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
腾讯云架构师技术同盟
返回腾讯云官网
漫流砂
专栏成员
举报
152
文章
285146
阅读量
34
订阅数
订阅专栏
申请加入专栏
全部文章（152）
网络安全（45）
安全（36）
https（33）
linux（27）
shell（26）
bash（22）
http（20）
electron（19）
tcp/ip（19）
windows（19）
bash 指令（15）
python（14）
编程算法（14）
网站（12）
程序（12）
腾讯云测试服务（11）
脚本（9）
进程（9）
配置（8）
php（7）
html（7）
ubuntu（7）
dns（7）
sql（6）
github（6）
渲染（6）
ssh（6）
测试（6）
api（5）
数据库（4）
git（4）
unix（4）
apt-get（4）
命令行工具（4）
SSL 证书（4）
cdn（4）
powershell（4）
网站渗透测试（4）
二进制（4）
服务（4）
负载均衡（3）
windows server（3）
负载均衡缓存（3）
存储（3）
开源（3）
缓存（3）
爬虫（3）
ftp（3）
udp（3）
服务器（3）
函数（3）
漏洞（3）
日志（3）
事件（3）
协议（3）
机器学习（2）
java（2）
lua（2）
打包（2）
ide（2）
搜索引擎（2）
centos（2）
apache（2）
文件存储（2）
访问管理（2）
sql server（2）
markdown（2）
socket编程（2）
数据分析（2）
unicode（2）
ipv6（2）
漏洞扫描服务（2）
远程调试（2）
变量（2）
对象（2）
权限（2）
网络（2）
主机（2）
字符串（2）
ICMP（2）
区块链（1）
perl（1）
javascript（1）
actionscript（1）
vbscript（1）
node.js（1）
xml（1）
单片机（1）
oracle（1）
postgresql（1）
nginx（1）
企业邮箱（1）
移动应用安全（1）
企业（1）
unity（1）
grep（1）
rpc（1）
iis（1）
微信（1）
安全漏洞（1）
数据结构（1）
功能测试（1）
arguments（1）
config（1）
edge（1）
pdf（1）
python3（1）
sandbox（1）
scope（1）
src（1）
sudo（1）
vim（1）
web（1）
window（1）
worker（1）
编译（1）
操作系统（1）
代理（1）
登录（1）
工具（1）
加密（1）
接口（1）
开发（1）
开发者（1）
跨域（1）
连接（1）
浏览器（1）
数据（1）
数组（1）
搜索（1）
调试（1）
线程（1）
域名（1）
装饰器（1）
搜索文章
搜索
搜索
关闭
ICMP/DNS 隧道处置方法 | Windows 应急响应
dns
windows
配置
网络
ICMP
大家好，我们是 NOP Team，书接上回，我们给大家讲述了如何在 Linux 上找到 ICMP/DNS 隧道，但是现在工具都是全平台的，只有 Linux 似乎还不足以帮助蓝队兄弟们全面地解决问题
意大利的猫
2024-07-01
527
0
ICMP/DNS 隧道处置方法 | Linux 应急响应
linux
dns
脚本
进程
ICMP
大家好，我们是 NOP Team，今天这篇文章要介绍的是如何处置 ICMP/DNS 隧道，处理思路是一致的，但 icmp 更具有代表性，所以下文均以 icmp 隧道视角讲述
意大利的猫
2024-07-01
578
0
RCE 遇到受限 shell 的突破文章的错误修改与提醒
程序
二进制
网络
shell
测试
导致这部分错误的原因应该是之前测试其他类型的 Payload ，将命令复制过来后，Payload 没用，修改 Payload 后，忘记修改参数
意大利的猫
2024-06-18
152
0
Electron安全篇告一段落
electron
安全
程序
开发
漏洞
我是意大利的猫，我猜这段时间更新的文章内容以及频率已经让部分朋友感觉对厌烦了，本地文件读取漏洞那篇文章就是本系列的最后一篇了，如果以后遇到新的安全问题，可能还会更新，在这里我要交代一下这么做的背景
意大利的猫
2024-05-17
185
0
ASAR 完整性检查 | Electron 安全
electron
安全
程序
二进制
打包
大家好，今天和大家讨论的是 ASAR 完整性检查，ASAR 不是一种策略，而是一种文件格式
意大利的猫
2024-05-17
1.4K
0
Fuse | Electron 安全
electron
安全
远程调试
程序
协议
大家好，今天和大家讨论的是 fuse ， fuse 直译过来是保险丝，官方文档中翻译为包特性切换
意大利的猫
2024-05-17
300
0
自定义协议 | Electron 安全
安全
程序
数据
协议
electron
大家好，今天和大家讨论的是自定义协议，在很多应用中，除了支持 http(s)、file、ftp等开放的通用标准协议外，还会支持一些自定义协议，自定义协议常被用于实现特殊功能，比如深度集成应用程序与特定的网络服务、提升用户体验或实现安全的数据交换。
意大利的猫
2024-05-17
428
0
跳转与导航 | Electron 安全
安全
对象
事件
字符串
electron
导航我们都知道，高德地图对吧，我们搜索一个地点，它告诉我们如何到达。对于网站来说，导航是帮助用户到达用户想去的地方(网址)
意大利的猫
2024-05-11
327
0
新窗口创建问题 | Electron 安全
测试
进程
配置
electron
安全
大家好，今天和大家讨论的是新窗口创建问题，通常来说，我们打开一个 Electron 程序，映入我们眼帘的就是主窗口，基本上是通过 BrowserWindow创建的
意大利的猫
2024-05-10
641
0
shell.openExternal | Electron 安全
程序
协议
electron
shell
安全
shell.openExternal 是 shell 模块的一个方法，允许使用操作系统桌面原生程序打开一个 URI
意大利的猫
2024-05-09
607
0
Web 嵌入 | Electron 安全
安全
web
进程
渲染
electron
大家好，今天和大家讨论的是 Web 嵌入，无论是网站还是应用程序，在部分场景下我们需要嵌入一些第三方的 web 内容，例如我写了篇技术文章，其中部分包含视频内容，我上传到 B 站上了，我想把这段内容嵌入到我的技术文章中，就可能要使用 web 嵌入技术
意大利的猫
2024-05-08
983
0
nodeIntegrationInSubFrames | Electron 安全
安全
测试
脚本
配置
electron
大家好，今天和大家讨论 nodeIntegrationInSubFrames , 这个选项看起来和 nodeIntegration 很像，不过后面跟了 InSubFrames ，说明是在 SubFrames 中开启 Node.js
意大利的猫
2024-05-08
323
0
nodeIntegrationInWorker | Electron 安全
测试
线程
electron
安全
worker
我是在这篇文章测试过程中发现 Electron 20.0 ≠ sandbox:true 的，当时以为是官方弄错了，所以尝试跟官方沟通，等了一周多，但是官方一直没有给反馈，所以导致这篇文章比 sandbox 那篇文章发得晚了一些，
意大利的猫
2024-05-08
262
0
sandbox | Electron 安全
渲染
electron
安全
sandbox
进程
大家好，今天跟大家讨论的内容是 sandbox， sandbox 是一项 Chromium 的功能，它使用操作系统来显著地限制渲染器进程可以访问的内容，在 Electron 中，限制的方面还要包括 Node.js 能力
意大利的猫
2024-05-08
251
0
CSP | Electron 安全
electron
安全
src
脚本
配置
大家好，今天和大家讨论的是 CSP ，即内容安全策略。相信很多朋友在渗透测试的过程中已经了解过 CSP 了
意大利的猫
2024-04-28
508
0
allowRunningInsecureContent | Electron 安全
网站
electron
安全
功能测试
配置
大家好，今天和大家讨论的是 allowRunningInsecureContent 安全配置选项，这个选项非常容易理解，就是是/否允许在 HTTPS 的网站加载或执行HTTP 协议的 JavaScript、CSS、插件等
意大利的猫
2024-04-28
400
0
webSecurity | Electron 安全
安全
测试
服务器
跨域
electron
大家好，今天跟大家讨论的是 Electron 的安全配置选项 —— webSecurity
意大利的猫
2024-04-22
373
0
内容劫持 | Electron 安全
事件
网站
electron
安全
程序
很多使用 Electron 开发的程序关闭了所有的安全措施，但是仍旧没有被攻击，因为很多攻击的前提是存在 XSS ，有了 XSS 就如鱼得水，因此很多问题就被掩盖了
意大利的猫
2024-04-22
288
0
预加载脚本 | Electron 安全
渲染
electron
安全
脚本
进程
相信看了前面的文章，大家对于预加载脚本已经非常了解了，对于之前篇章中已经测试并解释清楚的部分，不会再次详细解释
意大利的猫
2024-04-22
371
0
contextIsolation | Electron 安全
渲染
electron
安全
脚本
进程
大家好，今天和大家讨论的是 Electron 的另一个大的安全措施 —— contextIsolation 即上下文隔离
意大利的猫
2024-04-22
517
0
点击加载更多
社区活动
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
