之前我们新增了用户登录设备限制的功能，给一些用户造成了一些困惑。比如我一台设备登录的为什么显示我是两个设备呢?为什么我每刷新一次就多一个设备呢？诸如此类的问题，所以在这里给大家详细介绍一下这个功能。W...
01月09日26 views评论ip
用户
Quake用户登录设备限制
01月09日26 views评论ip
用户
01月09日26 views评论ip
用户
点击 Get跨域数据安全风险检查清单
某日，小张收到了一条朋友发来的某大型购物网站的购买链接：“9.9低价抢购整箱黄桃罐头”小张立即兴奋地点进链接准备大薅羊毛——然而，这条购买链接其实是伪装成正规购物网站网址的钓鱼网站。随后，攻击者在钓鱼...
12月21日11 views评论受害者
数据安全
入坑小白的CSRF漏洞验证
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶1、什么是CSRF？CSRF（Cross-site request forgery，跨站请求伪造），通常缩写为CSRF或者XSRF...
12月17日82 views评论xss
用户
苹果修复已遭利用的第10个0day
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周二，苹果发布iOS、iPadOS、macOS、tvOS 和 Safari web 浏览器的安全更新，解决了一个可导致恶意代码执行后果的...
12月17日32 views评论0day
浏览器
vulnhub之StarWars的实践
今天实践的是vulnhub的StarWars镜像，下载地址，https://download.vulnhub.com/starwars/StarWars-Epi1-CTF.ova，用workstati...
12月12日64 views评论http
浏览器
如何一个人对一个庞大的内网进行内网渗透？
渗透攻击红队｜2023 年最新内网渗透课程目录大纲 相信很多人关注我的公众号都是看我写一些内网渗透的文章才认识我：无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透？一次在工作组的内网里渗透到...
12月11日78 views评论windows
密码
一大波 ChatGPT 开源项目，诞生了！
这是「进击的Coder」的第 764 篇技术分享作者：小 G来源：GitHubDaily“ 阅读本文大概需要 8 分钟。 ”本月初 ChatGPT 问世，犹如平地惊雷般，在技术圈中引起了广泛...
12月10日390 views评论chatgpt
github
2023年最流行的20种编程语言
什么是编程语言？ 编程语言是程序员（开发人员）与计算机通信的一种方式。编程语言由一组规则组成，这些规则允许将字符串值转换为各种生成机器代码的方式，或者在可视化编程语言的情况下，转换为图形元素...
12月09日193 views评论java
web
OpenAI新手入门教程，附免费畅玩机会
一、基础 & 教程说明使用门槛：可以开全局的梯孑目前 codex 和 chatgpt 免费使用dalle2免费200账图片后期大概率会收费二、登录 登录分为两种情况,MAC和WIN设...
12月07日472 views评论地址
浏览器
web漏洞主动(被动)扫描工具【文末抽奖】
一、工具介绍glint 是一款golang开发的web漏洞主动(被动)扫描器，是目前为止跟上主流技术的测试工具,如有一下功能:1.xss AST语义检测 配合浏览器爬虫污点记录检测会测试特殊xss检测...
11月29日31 views评论Web安全
浏览器
使用宝塔一键部署XSS平台
前言不时有小伙伴找我帮忙搭建xss平台，这个需求还不少，抽空研究了下怎么快速搭建更方便，于是乎就有了这篇教程。一、下载XSS平台代码1.1、GitHub下载地址https://github.com/7...
11月26日287 views2xss
浏览器
Pikachu新手教学之CSRF
0x01CSRF（跨站请求伪造） 原理：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作。由于浏 览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行 当用...
11月18日36 views评论服务器
用户
47