欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页前端代码

      安全文章

      记一次漏洞挖掘过程：详细复盘如何通过分析前端代码，发现并利用一个任意文件读取漏洞

      本文复盘一次真实漏洞挖掘过程，作者通过F12审计前端打包JS代码，在app.js中发现敏感文件操作接口，推测存在路径遍历风险，构造含../的payload成功读取服务器/etc/passwd等敏感文件...
      admin 10月12日36 views评论任意文件读取漏洞 漏洞挖掘
      阅读全文
      安全新闻

      机场870万人的数据泄露，原因竟然是这个......

      英国最大机场运营商MAG因将Iterable平台的admin API密钥硬编码在前端JavaScript中，遭勒索组织FulcrumSec窃取870万客户数据。数据涵盖停车场、休息室预订及Wi-Fi注...
      admin 09月05日70 views评论安全配置 数据泄露
      阅读全文
      安全文章

      师傅，现在真的还有文件上传漏洞？谁家开发这么粗心？师傅：嗯？？？

      本文以对话形式引出文件上传漏洞，讲解其核心原理、后端常见校验项及绕过思路，包括前端校验、Content-Type、后缀名、文件头等绕过方法，帮助理解漏洞成因与防护要点。 一位深耕网络安全的老兵，目前是...
      admin 08月14日67 views评论burp webshell
      阅读全文
      安全文章

      WebSocket 实战：基于协议特点的漏洞挖掘

      本文围绕WebSocket协议在实际渗透测试中的漏洞挖掘展开，结合APP内嵌H5/小程序场景，介绍了WebSocket连接特点、数据交互方式及与HTTP的差异，并分享了通过抓包历史获取前端代码、绕过s...
      admin 08月08日82 views评论websocket 漏洞挖掘
      阅读全文
      安全文章

      WebSocket 实战案例分享：基于协议特点的漏洞挖掘

      本文分享WebSocket协议在渗透测试中的实战漏洞挖掘经验，重点介绍其连接特点、与HTTP的差异，以及APP内嵌H5/小程序场景下的测试思路，并附带实际漏洞案例与脱敏请求截图。免责声明由于传播、利用...
      admin 08月08日60 views评论websocket 漏洞挖掘
      阅读全文
      安全文章

      记一次文件上传漏洞踩过的坑：一个.ashx文件让我多翻了两小时前端……

      一位安全老兵在对某OA系统渗透测试时，发现一个.ashx文件上传接口。直接访问返回错误，通过浏览器开发者工具翻看前端JS文件，发现被注释的接口调用示例，从而获取method参数。利用DoWebUplo...
      admin 07月16日40 views评论webshell 文件上传
      阅读全文
      供应链安全

      甲方运维紧急预警：你网站引用的bShare插件被投毒了——1.5万个站点中招，赶紧排查

      本文预警国内广泛使用的社会化分享插件bShare遭供应链投毒攻击。攻击者抢注原官方域名并篡改JS脚本，致约1.5万个引用站点面临暗链植入与非法导流风险。文章提供了详细的代码排查、在线检测与浏览器行为检...
      admin 06月28日185 views评论供应链投毒 恶意代码
      阅读全文
      安全工具

      浏览器扩展安全审计工具天花板：玄镜 AegisScope 一站式解决前端代码资产采集、敏感信息泄露扫描与漏洞挖掘

      玄镜AegisScope是一款基于Chrome扩展ManifestV3架构的前端安全测试工具，支持前端代码资产采集、敏感信息泄露扫描与漏洞挖掘。涵盖JavaScript源码、SourceMap、运行时...
      admin 05月03日238 views评论安全测试 漏洞挖掘
      阅读全文
      安全百科

      安全渗透-逻辑漏洞之-支付漏洞

      该文章介绍了在Web安全渗透测试中常见的支付逻辑漏洞，以Webug靶场为例，演示了如何通过修改订单金额参数实现非法支付，并指出此类漏洞广泛存在于中小型购物网站中，提醒读者认识漏洞原理但不可用于非法牟利...
      admin 04月26日97 views评论Web安全 逻辑漏洞
      阅读全文
      CTF专场

      2026数字中国创新大赛初赛wp之俩签到题

      2026数字中国创新大赛初赛两道签到题，一道通过前端API调用获取flag，另一道利用WebSocket通信直接修改全局参数获取flag。2026数字中国创新大赛初赛wp之两签到题缘起这俩题是web题...
      admin 04月17日159 views评论js文件 websocket
      阅读全文

      第89天-JS逆向终极指南：F12开发者工具从入门到精通

      本文是JS逆向的入门指南，介绍了如何使用F12开发者工具分析前端代码，理解加密逻辑、API签名等，涵盖调用堆栈、作用域、断点调试等核心概念及实战技巧。朋友们好！你是否曾好奇，那些酷炫网站的登录密码是如...
      admin 03月16日安全文章184 views评论JS逆向 加密算法
      阅读全文
      安全文章

      前端不是透明玻璃：打造真正可信的前端安全防线

      前端安全常被忽视，实为攻击突破口。前端代码暴露导致业务逻辑泄露，易被逆向利用。文章介绍代码混淆等防护手段，强调纵深防御与后端校验的重要性。作者：小浪船山院士网络安全团队 创始人微信公众号「船山信安」原...
      admin 02月15日185 views评论代码混淆 纵深防御
      阅读全文

      文章分页

      1 2 3

      最新文章

      •  2026 年羊城杯网络安全大赛初赛-WEB-MISC 10/29 1 views
      • 【实战】对某一国gov主站的授权渗透测试 10/29 1 views
      • 【AI安全】邮件关掉后，Agent 为何还会执行里面的指令 10/29 1 views
      • 网安比赛打了 6 年，面试只能过第一轮 10/29 2 views
      • 银狐情报｜CTG段位单日5→8段，仿冒远程工具安装包首见 10/29 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章187925
      • 分类48
      • 标签192401
      • 留言795
      • 链接0
      • 浏览50363685
      • 今日100
      • 本周423
      • 运行7028 天
      • 更新2026-10-28

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章187925 留言 795 访客50363685

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章187925
      • 分类48
      • 标签192401
      • 留言795
      • 链接0
      • 浏览50363685
      • 今日100
      • 本周423
      • 运行3865 天
      • 更新2026-10-28
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码