聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源软件存在多个高级别安全问题。最近，一名心怀不满的开发人员提交了故意修改的faker.js 和 colors.js 软件包版本，导致依赖...
01月30日65 views评论代码
安全
如何避免开源安全噩梦？
01月30日65 views评论代码
安全
01月30日65 views评论代码
安全
关于网传VueJS漏洞浅析
过分的自大就是可悲的。言归正传，说一下这个事情。首先，这个文件来源于国家某网络安全部门，属于涉密的，以纸质发函形式下发，这就是为什么你看不到红头文件，按照规定，人行还有微信截图发送的人违规了，当然，我...
01月26日348 views评论代码
漏洞
阿里 P9 揭秘：大厂裁员的“潜规则”
随着头部大厂市值的下跌，互联网行业急需新的突破，但是转型迎来的第一步却是：巨量裁员。 ▲资料源于脉脉 导致这一现象的根本原因是：移动互联网已步入成熟期，企业都在做存量，大规模人力驱动正在转向高科技驱动...
01月23日291 views评论代码
企业
【创宇小课堂】渗透测试-XSS漏洞
定义跨站脚本（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许攻击者将恶意代码注入到前端网页上，其他用户在浏览网页时就会执...
01月20日524 views评论xss
攻击者
Git常用命令大全
View-702: Weaknesses Introduced During Implementation
View-702: Weaknesses Introduced During Implementation ID: 702 Type: Implicit Status: Incomplete Obje...
01月14日CWE(弱点枚举)51 views评论cwe
代码
View-701: Weaknesses Introduced During Design
View-701: Weaknesses Introduced During Design ID: 701 Type: Implicit Status: Incomplete Objective Th...
01月14日CWE(弱点枚举)52 views评论cwe
代码
View-678: Composites
View-678: Composites ID: 678 Type: Implicit Status: Draft Objective This view displays only composit...
01月14日CWE(弱点枚举)63 views评论cwe
代码
View-677: Weakness Base Elements
View-677: Weakness Base Elements ID: 677 Type: Implicit Status: Draft Objective This view (slice) di...
01月14日CWE(弱点枚举)43 views评论cwe
代码
西安一码通的源代码，竟然直接放在互联网上；招黑客啊！
我可能在无意之间，破坏了黑客窃取西安市民数据的计划。这几天跟几位热心技术咖一起研究了西安一码通，丰富了一些证据，才发现我的文章打草惊蛇了，有极大理由相信，某个黑客在布局。故事要从我搜索「wangyan...
01月11日431 views西安一码通的源代码，竟然直接放在互联网上；招黑客啊！已关闭评论代码
黑客
【ctfshow】web篇-XSS wp
前言 记录web的题目wp，慢慢变强，铸剑。 XSSweb316 什么是xss？ 1、跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style She...
01月10日42 views评论web
攻击者
【Java】数据结构-二分搜索树前中后序遍历和增查改（完整代码）
二分搜索树的前中后序遍历和增删查（完整代码）BST.java（前序中序和后序的递归算法等）1234567891011121314151617181920212223242526272829303132...
01月10日安全博客5 views评论java
代码
95