bypass姿势汇总 WooYun-Zone

bypass姿势汇总

最近做web测试的时候也翻阅了不少资料,各种姿势下的bypass,自己看到的和分析的总结一下,分享给小伙伴们。 1:数据流向: 如下图所示: 描述了从浏览器敲下URL到请求最终发送到web服务器,中间...
阅读全文
IE沙盒绕过相关 WooYun-Zone

IE沙盒绕过相关

12月1日的时候 Project Zero团队发布了一篇关于 绕过IE EPM(增强保护模式)沙盒的文章。 增强保护模式为微软在IE 10 后加入的新的安全特性,目的在于在黑客成功利用浏览器漏洞的情况...
阅读全文
旗帜鲜明地支持早恋 风土人情

旗帜鲜明地支持早恋

虎嗅注:如题。本文转载自网易旗下微信公众号“浪潮工作室”(ID:WelleStudio163),作者:秋意寒,虎嗅获授权转载。早恋,是每个家长心中的一根刺。小时候告诉我们,学习是最重要的事情,早恋会让...
阅读全文