首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

那些年我们一起学XSS - 14. Flash Xss入门 [navigateToURL]

1. 首先,第一步,我们需要找到存在缺陷的FLASH文件。如何找到这类文件呢?最好的办法,当然是GOOGLE搜索。但是其实很多人是不太会用搜索引擎。或者知道怎么用,但是不知道该如何搜索关键词。因而教程的开始,我们来说一说,如何搜索关键词。 2. 基本语句肯定是 site:qq.com filetype:swf 意思是,限定域名为qq.com 文件类型为FLASH文件。 3. 显然这样会搜索出很多FLASH文件,不利于我们后续的漏洞查找,所以我们需要输入某个关键词来进一步缩小范围。这里我列举一些寻找关键词的方式。 3.1 已知存在缺陷的FLASH文件名或参数名,如:swfupload,jwplayer等 3.2 多媒体功能的FLASH文件名,如:upload,player, music, video等 3.3 调用的外部配置或数据文件后缀,如: xml, php 等 3.4 前期经验积累下来的程序员特征参数名用词,如: callback, cb , function 等 4. 结合以上经验,本例使用其中第三条: 我们搜索:site:qq.com filetype:swf inurl:xml 可以找到这个FLASH

03

小程序再添新入口,开放微信外部流量入口,QQ浏览器直接打开小程序

最近小程序的动作不断,就在今天,小程序可以在QQ浏览器里打开,首页入口也即将开放!这一年以来,小程序频繁更新了将近 100 次,现在又在QQ浏览器上面增加了新的入口,不禁让人产生遐想,不久以后腾讯所有的 APP 上面是不是都会有小程序的身影? QQ浏览器惊现小程序 打开QQ浏览器,搜索小程序,直接进入QQ浏览器小程序专属页面。目前首页的入口功能菜单还未添加。其实在今年 9 月份就有人爆料QQ浏览器首页出现小程序图标,只不过当时还处在灰度测试阶段,只有部分人可见,直到今天小程序终于正式入驻QQ浏览器。在上亿级

08

千亿参数大模型时代,QQ浏览器团队十亿级小模型「摩天」登顶CLUE,极致压榨网络性能

机器之心专栏 作者:Joshua 今年以来,中文 NLP 圈陆续出现了百亿、千亿甚至万亿参数的预训练语言模型,炼大模型再次延续了「暴力美学」。但 QQ 浏览器搜索团队选择构建十亿级别参数量的「小」模型,提出的预训练模型「摩天」登顶了 CLUE 总排行榜以及下游四个分榜。 2021 年,自然语言处理(NLP)领域技术关注者一定听说过预训练的大名。随着以 BERT 为代表的一系列优秀预训练模型的推出,先基于预训练,再到下游任务的微调训练范式也已经成为一种主流,甚者对于产业界来说,某种意义上打破了之前语义理解的技

01

json基础+实例(4)

兄弟们,核心来了,超级嵌套 !!!! 记住了,兄弟们,对象里面的是属性,数组里面的是下标从0开始的下标,核心哈· 比如这里面是吧·,对象里面的属性有name num sites sites属性里面的数组下标为 1{“name”:“淘宝”,“info”:[“购物网站”,“www.taobao.com”,“电商”]}, 2{“name”:“QQ”,“info”:[“综合网站”,“www.qq.com”,“综合”]}, 3{“name”:“百度”,“info”:[“搜索网站”,“www.baidu.com”,“搜索”]} 记住了,我前面说过了,属性里面也可以写数组的哈 然后是对象里面的属性是name info 然后是对象里面的属性是数组 0[“购物网站”,“www.taobao.com”,“电商”] 1[“综合网站”,“www.qq.com”,“综合”] 2[“搜索网站”,“www.baidu.com”,“搜索”] 就这么简单,知道把

02
领券