W

Web安全与前端

https://wechat2rss.xlab.app/feed/837190f74457627e0a5567700c573fe8afd7d3fe.xml (RSS订阅地址)

去哪儿网安全招聘：反入侵运营专家

2025/2/27
阅读更多

全国攻防演习的防守体系建设

作为攻防演习防守方的一些思考和经验。

2022/7/8
阅读更多

WebPocket渗透测试辅助框架

WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建。

2019/3/4
阅读更多

Typecho install.php 后门分析

一不小心，博客就被黑了呢……

2017/10/27
阅读更多

T00LS帖子正文XSS

学了这么多年黑客，终于黑了一次黑客了，感觉人生都圆满了呢~~

2017/6/26
阅读更多

我们是如何发现并利用math.js中的远程代码执行漏洞的

快看~~ js也能报洞了~~

2017/4/22
阅读更多

打开这个word，你的电脑就是我的了（CVE-2017-0199）

这word有毒~

2017/4/20
阅读更多

跨浏览器本地文件泄露漏洞

震惊！原来上传文件夹功能还可以这么玩……

2017/4/18
阅读更多

iframe用法系列（一）：定义及同源策略篇

iframe太麻烦了，记录一下，以后用可以直接粘贴了~

2017/4/18
阅读更多

PHPCMS最新版任意文件上传漏洞分析

潜伏了一年多的漏洞终于被大佬爆出来了~

2017/4/13
阅读更多

XML实体注入漏洞攻与防

老司机带你学 XML实体注入的几种姿势~

2017/4/9
阅读更多

技术支持的诈骗被滥用后，Google想要更改JavaScript弹出窗口

所以以后要用console.log()?

2017/4/2
阅读更多

Chrome又种草——网格布局来了

flex-box还没用6，css grid布局又来了~前端的你们怕不怕？

2017/3/27
阅读更多

面向复杂人物性格特征的催更设计与实现

说人话，分享一下催更两周的经验……

2017/3/27
阅读更多

放大招了 | Everyfont--在线压缩中文字体

可以在网页中优雅的引入各种好看的字体啦~

2017/2/27
阅读更多

浅谈Discuz插件代码安全（内附0day）

​千里之堤，溃于蚁穴。插件的安全也不能忽视，掏出0day就是一把梭。

2017/2/19
阅读更多

藏在照片里的小秘密—Exif元数据

“诶？这张照片是谁手机拍的？”“我的啊” “骗人！这张照片里元数据记录的厂商和你现在这个不一样！是不是隔壁小妖精的？” “是用她手机拍的，听我解释啊~“

2017/2/3
阅读更多

钓鱼网站可利用浏览器“自动填充”功能获取用户信息

Chrome浏览器“自动填充”功能安全性研究

2017/1/17
阅读更多

我想和你世界第一好

两只web 🐶开了个公众号~

2017/1/14
阅读更多