===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
dom-xss研究系列-01-基础知识
dom-xss研究系列-01-基础知识声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言...
赏金猎人系列-文件上传功能测试小结-II
赏金猎人系列-文件上传功能测试小结-II声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前...
JavaScript高级程序设计(第4版)
微信公众号:计算机与网络安全▼JavaScript高级程序设计(第4版)▼(全文略)本书是JavaScript经典图书的新版。第4版涵盖ECMAScript 2019,全面、深入地介绍了JavaScr...
.NET Core实战:手把手教你掌握380个精彩案例
微信公众号:计算机与网络安全▼.NET Core实战手把手教你掌握380个精彩案例▼(全文略)本书通过380个独立且简单的实例全面介绍了.NETCore的核心开发技术。全书分为三篇:第一篇基础知识(第...
ChatGPT 走红可能会迫使谷歌加快推出 AI 搜索聊天机器人
点击上方蓝字关注我们在过去几个月里,OpenAI的 ChatGPT 人工智能聊天机器人在业界掀起了一场风暴,而这似乎也给 AI 领域的重磅玩家 Google 造成了不小的压力。据纽约时报报道,Goog...
漏洞复现 Tenda W15E企业级路由器 RouterCfm.cfg 密码泄露
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
解密.NET配置文件web.config
0x01 背景近期有师傅反馈拿到了.NET web.config文件,发现含有数据库账密连接字符串所在的标签<connectionStrings>被加密了,导致看不到MSSQL账户和密码,...
#2022总结#对我影响深刻的几句话
大半夜,被大娃踢醒,脑子突然变得活跃,干脆别睡了,赶紧起来完成农历虎年最后一项任务。今年的总结,以几句印象深刻的话展开,开始。0x1 这不是季节性寒冬从2021年第四季度开始的互联网寒冬,已经刺骨了3...
Docker镜像安全深度扫描
摘 要Docker具有轻量、高效以及方便部署的特点,发展势头迅猛,现已被广泛应用。目前,灵雀云、谷歌、微软、华为、京东、网易游戏以及腾讯等,都已经在积极探索将其业务移植到容器上的方式。现在对于虚拟机镜...
黑客攻防技术宝典:iOS实战篇
微信公众号:计算机与网络安全▼黑客攻防技术宝典:iOS实战篇▼(全文略)本书全面介绍iOS 的安全性及工作原理,揭示了可能威胁iOS移动设备的所有安全风险和漏洞攻击程序,致力于打造一个更安全的平台。本...
Hard_socnet2(逆向调试提权)
0x01 主机发现sudo arp-scan -l0x02 端口扫描sudo nmap -p- 10.0.2.80x03 服务识别sudo nmap -p22,80,8000 -sV 10.0.2.8...
26322