接收器 - 第 3 | CN-SEC 中文网

安全百科

基于DOM的漏洞-攻击示例（二）

在本节中，将了解基于DOM的cookie操作和基于DOM的开放式重定向，并将对这两种攻击进行演示，同时提出建议以减少漏洞被利用的方法。什么是基于DOM的cookie操作？一些基于DOM的漏洞允许攻击者...

11月05日260 views评论

安全百科

在本节中，将了解如何利用Web消息作为收件人页面上基于DOM的漏洞来源，还将描述这种攻击时如何构建的，包括如何经常绕过常见的来源验证技术。什么是DOM的Web消息漏洞？如果页面以不安全的方式处理传入的...

11月03日52 views评论

安全闲碎

文章来源：安全圈你以为走网线的安全性会很高吗？事实是，现在有一种可能的方法，就是不破坏网线，只需读取网线散发的电磁信号，就把你的数据盗走。哪怕是那种非常安全、与互联网物理隔绝系统都能攻破。...

10月05日35 views评论

安全文章

尽管网闸计算机没有无线连接，但以色列安全专家表明攻击者可以使用 SATA 电缆作为无线天线来传输 6 GHz 频段的无线电信号。串行 ATA (SATA) 是现代计算机中广泛使用的总线接口，将主机总线...

07月22日63 views评论