资源被盗链:（简明定义）下载者不是从你的网站直接下载资源，而是通过其他盗链网站提供的你的下载资源链接进行下载你的服务器资源！一》预防方法：方法1：判断引用地址 &nb...
10月25日28 views评论http
浏览器
网站资源被盗链的：预防方法
10月25日28 views评论http
浏览器
10月25日28 views评论http
浏览器
【安全圈】安全人员发现，7款手机浏览器容易受到地址栏欺骗攻击
虽然在桌面浏览器上有各种迹象和安全功能，可以用来检测恶意代码改变地址栏以显示假网址，但这在移动浏览器上是不可能的。因为移动浏览器的屏幕尺寸很重要，而且桌面浏览器中的许多安全功能都不存在。由于地址栏是移...
10月22日143 views评论安全
浏览器
Rapid7披露10个针对七款浏览器应用的地址栏欺骗漏洞；Oracle 10月安全更新修复402个漏洞
维他命安全简讯22星期四2020年10月【威胁情报】Rapid7披露10个针对七款浏览器应用的地址栏欺骗漏洞Group-IB称，俄罗斯军工企业曾多次遭到朝鲜黑客攻击【勒索软件】蒙特利尔公交系统遭Ran...
10月22日109 views评论浏览器
漏洞
安全人员发现七款手机浏览器易遭地址栏欺骗攻击
企业网络建设-网络监听（下）
前言：上文已介绍两种最常见的通用网络监控模型，本文介绍一个我目前见过最棒的网络拓扑模型：如上图所示：员工电脑采用准入，必须指定MAC才能接入，可以防止外来PC接入内网内网除了浏览器，其他应用程序均不出...
10月12日308 views评论浏览器
网络
360推出Tuber可直接上油管的浏览器！
360最近干了件大事!自主开发的可以访问外网的tuber浏览器正式过审, 国内应用市场可以光明正大地下载使用出外网，只有安卓版!Tuber 背后是国内浏览器巨头 360那么 Tuber 浏览器背后的公...
10月11日1,275 views评论信息技术
浏览器
利用 Mojo IPC 的 UAF 漏洞逃逸 Chrome 浏览器沙箱
这篇文章将分析我如何发现和利用Issue 1062091这个漏洞，该漏洞在浏览器进程中是一个UAF，导致Google Chrome和基于Chromium的Edge可进行沙箱逃逸。0x01 分析背景我的...
09月23日278 views评论攻击面
浏览器
xssfork-新一代xss探测工具
xssfork简介xssfork作为sicklescan的一个功能模块，其开发主要目的是用于检测xss漏洞。传统的xss探测工具，一般都是采用 payload in response的方式，即在发送一...
09月23日322 views评论payload
xss
hackbrowserDate 导出浏览器密码并破解
项目地址GitHub: https://github.com/moonD4rk/HackBrowserDatahack-browser-data是一个解密浏览器数据（密码|历史记录| Coo...
09月19日384 views评论github
密码
苹果iOS 14惊现漏洞，重启设备会重置邮件与浏览器设置
文章来源：安全圈苹果于美国当地时间周三发布了iOS 14，该系统最值得注意的功能之一是能够将第三方邮件和浏览器应用程序设置为苹果Mail和Safari的默认替代程序。9月18日，苹果最新发布的移动操作...
09月19日178 views评论ios
浏览器
【09.18】安全帮®每日资讯：针对全球教育机构的DDoS攻击激增；数十亿设备面临BLESA低功耗蓝牙重连欺骗攻击的安全威胁
安全帮®每日资讯新兴的URSA木马使用复杂的加载程序影响了许多国家2020年6月以来，新一波URSA木马程序（ESET称之为mispadu恶意软件）已影响到多个国家的用户，当此软件安装在受害者的设备上...
09月18日159 views评论ddos
攻击
Flask 入门系列教程（二）
本节，我们先从一道经典的面试题目开始：当你在浏览器中输入一个 URL 并按下 Enter 后，都发生了什么？其实这个问题还是蛮大的，网上也有很多解读，今天我们就从 HTTP 来入手，看看这背后究竟发生...
09月17日231 views评论http
url
42