Flash XSS检测脚本的简单实现
前言 这里主要是讲如何快速扫描到有问题的flash文件,用于批量,有时候很笨的方法也会有奇效,下面记录一下在实现过程中的一些思路和遇到的一些坑。 第三方flash插件 ...
前言 这里主要是讲如何快速扫描到有问题的flash文件,用于批量,有时候很笨的方法也会有奇效,下面记录一下在实现过程中的一些思路和遇到的一些坑。 第三方flash插件 ...
' ZhaoHuan 2016年7月11日 231 0
随着搜索引擎算法不断升级,以及行业竞争越来越激烈,如今新的站点优化难度越来越大,之前网络盛传SEO已经穷途末路,但是在笔者看来,其实不然,越是艰难的环境,越容易创造奇迹 ...
' ZhaoHuan 2017年5月8日 230 0
当你连续奋战了好几天,终于合上了笔记本,想要出去透透风时,一个熟悉的问句传来:“你好,请问什么时候可以交付报告?” 有成千上万的书籍讲解什么是信息安全,什么是渗透测试, ...
' ZhaoHuan 2016年6月20日 230 0
前言: 对朋友的一个项目进行code review, 发现问题还真不少. 有些web项目功能虽然五脏俱全, 但对网络安全的意识以及相关的技术沉淀, 几乎可以说没. 这也 ...
' ZhaoHuan 2016年6月24日 228 0
xss攻击是web攻击中非常常见的一种攻击手段。如果你还没有听说过xss攻击,可以先了解xss的相关知识和原理,例如: XSS)" target= ...
' ZhaoHuan 2016年4月13日 226 0
高中学历黑客从事删帖业务 2014年11月,蕲春县公安局收到线索称,以余某为首的几个人以非法帮人删帖牟取暴利,涉案金额在千万元以上。 “删个帖这么来钱?”最初,连办案民 ...
' ZhaoHuan 2015年10月12日 225 0
现在黑客入侵日渐猖獗,防止黑客进行提权我们的服务器,就有必要做一些安全措施。 网站服务器的话一定置C盘权限很多朋友忽略了C盘下的回收站的权限,当然如果设置成不可写权限的 ...
' ZhaoHuan 2015年10月12日 224 0
我设置乙的管理密码为123 账户还是默认的 administrator 然后用甲的x-scan 扫描乙一共开了哪些系统服务 和或口令登陆 不到10秒就扫到了乙的管理密码 ...
' ZhaoHuan 2015年10月8日 223 0
近日,南昌理工大学的一位杨姓同学遇到了怪事,和他一起逛街的同学突然收到他的微信号发来的信息:“帮我交下话费行吗,明天微信转给你”。杨同学拿起自己的手机一看,不得了,自己 ...
' ZhaoHuan 2015年10月12日 223 0
在2月23日360安全应急响应中心(简称360SRC)的三周年庆典活动上,360董事长周鸿祎态度鲜明地表示,对于善意的白帽子,企业应给予支持和理解的态度,呼吁政府出台政 ...
' ZhaoHuan 2017年2月25日 222 0