跨站脚本攻击（Cross-Site Scripting），为了避免与 CSS 混淆，一般简称为 XSS。XSS 作为一种典型的主要可以分为 3 种：
Go modules 是 Go 语言中正式官宣的项目依赖解决方案，Go modules（前身为vgo）于 Go1.11 正式发布，在 Go1.14 已经准备好，...
OSCP 最近在安全圈子越来越受到认知，Offsec 最近更新了一篇博文，关于 PWK 以及 OSCP 最常见的问题。本文挑一些重点讲一下：
在元素面板选择一个元素,然后在控制台输入 $0,就会在控制台中得到刚才选中的元素。如果页面中已经包含了 jQuery,你也可以使用 $($0)来进行选择。
HayStack is an easy box in hack the box. But it does isn't easy at all. It's ann...
Hack the box 是国外的一个靶机平台，里面的靶机包含多种系统类型，并且里面可以利用的漏洞类型多种多样，有很多靶机其实非常贴近实战情景。因此 HTB 是...
Chrome 插件对于 Chrome 浏览器用户来说是必不可少的利器之一。之前我有开发过一款七牛云图床的 Chrome 插件 image-host。后来由于我自...
CORS 或跨域资源共享是一种 http 机制，它允许用户通过使用一些额外的头来访问别的域的资源。例如，假设位于http://test1.domain.com上...
QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。
原文：https://research.securitum.com/xss-in-amp4email-dom-clobbering/
3 ports is open, detect the detailed services:
Target: 10.10.10.75(OS: Linux) Kali linux: 10.10.16.44
Only port 80 is open, it may be an easy box. And the truth is that it is really ...
To be honest, Help is not a difficult box. But there are some rabbit holes in th...
Holiday is an insane box officially. It's really difficult to get the user permi...
Golang 以前的依赖管理一直饱受诟病，社区的方案也层出不穷，比如 vendor, glide, godep 等。之前的依赖管理一直是依靠 GOPATH 或者...
大家好，我是一只普通的煎鱼，周四晚上很有幸邀请到 goproxy.cn 的作者 @盛傲飞（@aofei） 到 Go 夜读给我们进行第 61 期 《Go Modu...
In conclusion, Bastion is not a medium box. But it would be easier to solve this...
这几天，有人公开了 Kibana 任意代码执行漏洞（CVE-2019-7609）的 POC。这个漏洞的主要原理是因为 Kibana 中的 Timelion 中具...
如果要评选最近一年内国内信息安全圈最火的一个安全新名词，那一定是“MITRE ATT&CK”了。这个词在其被引入国内的那一刻起，就似乎备受青睐，常见于各种文章、...
暂未填写公司和职称
暂未填写技能专长
暂未填写学校和专业
暂未填写所在城市
扫码关注云+社区
领取腾讯云代金券
