安全百科

有关Cookie,你所要知道的

主要记录Cookie的一些笔记声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言HTTP...
阅读全文
安全文章

Quake用户登录设备限制

之前我们新增了用户登录设备限制的功能,给一些用户造成了一些困惑。比如我一台设备登录的为什么显示我是两个设备呢?为什么我每刷新一次就多一个设备呢?诸如此类的问题,所以在这里给大家详细介绍一下这个功能。W...
阅读全文
安全文章

Thinkphp6-Lang-rce

个人测试成功上传,该项目中出现的地址均为vulfocus靶场地址。靶场地址为:https://vulfocus.cn/#/dashboard由于该漏洞有多种方法,在此我只是分享其中一种方法,大佬勿喷。...
阅读全文
安全文章

实战|记一次前端安全测试

扫码领资料获网安教程免费&进群一、前言准的遇到一个传输过程数据被加密的网站,无法重放改包,前端也做了较为严格的限制,测试一度陷入僵局,最终从js找到突破点拿到web后台管理员权限二、过程网站前...
阅读全文