技术关注 - 第422页 | 安云网

XSS编码剖析

0×00 引言 ‍‍‍‍‍‍很多不了解‍‍‍‍‍‍html‍‍‍‍、‍‍‍‍js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，...

09月22日 1,266 次浏览发表评论

‍‍‍‍‍‍‍‍半个月前看了‍‍‍EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到[email protected]写了一篇...

09月22日 966 次浏览发表评论

‍本文仅供渗透测试技术学习及教学用途，禁止非法使用‍ 最近一段时间一直在研究内网中嗅探的一些方法，各种方式的尝试，才找到一个比较靠谱的一种方式。dns投毒与中间人。ARP掉线太高了。单一的ARP掉线也...

09月22日 901 次浏览发表评论

Blackphone,这个载体独立和供应商独立的智能手机，是以存放隐私和让用户拥有直属的权限为目标而被创造出来的，号称全球最安全手机。然而Bluebox安全团队在测试该手机时，发现并不是一无所获。研...

09月22日 1,204 次浏览发表评论

本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网...

09月22日 1,288 次浏览发表评论

0×00 引言在Web技术的发展史上，Cookie技术的出现是一次重大的变革。但是， Cookie技术又是一项非常有争议的技术，从它诞生之日起就成了广大网络用户和Web开发人员的一个争论...

09月22日 1,166 次浏览发表评论

0×01 前言: 上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...

09月22日 1,033 次浏览发表评论

原文：http://blog.fortinet.com/post/A-Good-Look-at-the-Andromeda-Botnet 翻译：徐文博 Andromeda是一个模块化的bot。最原始的...

09月22日 1,018 次浏览发表评论

鉴于当前Android App安全加固市场火爆，特整合一个当前行业内较流行的安全加固厂商的安全加固产品介绍，希望能为大家拨开迷雾，见安全加固之真章！

09月22日 982 次浏览发表评论

在渗透测试时，metasploit往往作为后渗透工具。而大多数站点都内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接? ‍‍以前总是使用lcx做端口转发连接站点的3389，是否也...

09月22日 1,347 次浏览发表评论