xss注入这里有两种方法1.比较耍赖的方法打开网址我们右键，f12。都会收到提示。并且不会执行。我们直接去设置里找web开发者查看源代码。被标注出来的字就是我们要的flag。2.题目告诉我们alert...
05月13日196 views评论web
xss
ctf xss注入
05月13日196 views评论web
xss
05月13日196 views评论web
xss
美媒：在外星人眼中 地球人可能就像蚂蚁一样无趣
《科学美国人》月刊网站1月21日发表文章《为什么我们认为外星人可能想访问我们？》，作者是阿维·洛布。全文摘编如下：认为我们值得来自银河系中先进物种的特别关注是很自以为是的。我们对于他们，或许像蚂蚁对于...
05月12日54 views评论地球
我们
Primary Access Token Manipulation Attack（令牌操作攻击下）
在上文中我们了解了对应的过程，本文我们将讲解该种攻击的具体实现细节.。 进行这种攻击我们需要几个windows api他们的名称以及作用如下： 过程是： language openprocess() ...
05月06日77 views评论int
攻击
Instagram应用代码执行漏洞详解（二）
在上一篇文章中，我们为读者详细介绍了Instagram应用代码执行漏洞有关的背景知识，以及通过模糊测试在Mozjpeg项目中发现的安全漏洞，在本文中，我们将为读者介绍wildcopy型漏洞的利用方法等...
04月13日68 viewsInstagram应用代码执行漏洞详解（二）已关闭评论代码执行
漏洞
编程能力的四种境界
人类心理学研究中的一个基础支撑科目就是分析人的潜意识和意识。 弗洛伊德是最早的一位能够清楚的认定和描述我们的心理活动“领域”的人。 在他这著名的一生的早期，他就指出我们的意识里分“潜意识”，“前意识”...
04月03日lcx34 views评论意识
我们
如何设置安全的密码
1、写此文的原因 最近出现的“棱镜”事件，加上之前密码泄漏事件，这大大的增加了我们在互联网上的安全问题，尤其对我们来说重要的一些账户和密码，如果一旦泄漏出去，那么对我们造成的损失会很大，很严重。网络上...
04月03日45 views评论密码
账户
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
0x00 背景 那是一个漆黑的夜晚，北风凛凛，我和我的小伙伴们结伴走在回家的路上。下面……没有了，哈哈……我是标题党！ 言归正传，我和我的小伙伴们住的地方离某知名艺术大学比较近，某天晚上下班回家，在开...
04月03日65 views评论我们
美女
Instagram应用代码执行漏洞详解（四）
在上一篇文章中，为读者介绍Mozjpeg内部的内存管理器以及相关堆布局等知识。在本文中，我们将综合上面的知识点，进一步探讨该漏洞的可利用性。 把所有的东西放到一起 现在，我们获得了一个受控的函数调用。...
04月02日69 viewsInstagram应用代码执行漏洞详解（四）已关闭评论我们
漏洞
终端安全的“微”小一“步”，XDR的一大步 | 微步在线发布OneEDR
大家好，我们是微步在线，一家不仅仅会搞威胁情报的公司。前两天我们宣布了新一轮融资消息（点这里），很多人都想知道我们下一步想做什么，毕竟我们累计融资金额已经超过10亿元了，再满足于做一家细分领域的公司，...
03月19日289 views评论威胁
我们
致敬逆行者
君哥有话说 迈入2020之后，发生了很多事情，希望结束之后，活着的人，对得起每一个对你好的人，也力所能及的对每一个人好。 做个善良的人，就是奖赏。 2013年，我舅舅肺衰竭，躺在当地医院的ICU里。 ...
03月01日85 views评论君哥
我们
浅谈内网渗透思路
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。（接上文）从攻击者角...
01月27日251 views评论攻击者
软件
6