选择器 | CN-SEC 中文网

安全开发

网络安全之前端学习（css终章）

如大家所见，今天的文章就是css的最后一篇文章。那么话不多说，我们开始吧。本章内容比较杂，就是补充之前几章没讲到的。1.关系选择器之前我们讲到了很多选择器，这里补充一个关系选择器。1.1后代选择器后代...

04月05日6 views评论

阅读全文

安全开发

网络安全之前端学习（css选择器）

话接上回，讲到了css的基础属性，那么这一节主要讲讲css选择器，这是css中比较重要的一环，希望大家认真学习。首先就是什么是选择器呢？每一条css样式定义由两部分组成，形式如下：在{}之前的部分...

03月25日7 views评论

阅读全文

安全新闻

Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险

在广泛使用的内存数据库Redis里发现了两个严重漏洞，这可能使数百万系统面临拒绝服务（DoS）攻击和远程代码执行（RCE）的风险。这些漏洞被标记为CVE - 2024 - 51741和CVE - 20...

01月11日18 views评论

阅读全文

安全新闻

Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险

关键词安全漏洞在广泛使用的内存数据库Redis里，发现了两个严重漏洞，这可能使数百万系统面临拒绝服务（DoS）攻击和远程代码执行（RCE）的风险。这些漏洞被标记为CVE - 2024 - 51741和...

01月09日17 views评论

阅读全文

前端基础之HTML

网安入门|前端基础之Html/css基础Web1.0、Web2.0 和 Web3.0 是互联网发展的三个主要阶段，每个阶段有其独特的特征和技术进步。以下是对它们的介绍：Web 1.0（静态互联网）时间...

12月25日安全开发12 views评论

阅读全文

程序逆向

IDA 技巧(61) 状态栏

许多IDA的窗口都有状态栏，这些状态栏提供了有用的信息和功能，这些信息和功能并不总是显而易见的。主窗口状态栏IDA主窗口底部的状态栏包含：自动分析进度指示器。有关您可能在此处看到的值，请参阅IDA帮助...

10月28日20 views评论

阅读全文

安全文章

JQuery安全

前言JQuery在如今基本上算是前端默认会加载使用的JS库，甚至很多时候不用也会加载上；介于其使用范围较广，近期笔者对其进行了简单分析，本文会从JQuery基础、风险点、历史Nday进行阐述其安全风险...

06月26日41 views评论

阅读全文

安全博客

jQuery选择器导致的xss问题

小伙伴发了某站的一个链接，xss payload在url的hash后面，然后页面弹框了，但是查看页面源代码，就只有jquery.js和jquery.fullpage.js，猜测是fullpage.js...

04月04日5 views评论

阅读全文

安全博客

CSS选择器优先级

前段时间搬家了然后隔壁搬来了一个前端妹纸, 然而跟着妹纸学到了很多知识，比如：本文，嘿嘿嘿你懂得～问题有如下html代码： ALink 如果设置css样式： #b a{ color:red; } ...

04月04日13 views评论

阅读全文

安全漏洞

通杀？海康威视安全接入网关任意文件读取漏洞

声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无...

12月25日114 views评论

阅读全文

安全工具

shellcode免杀加载器(10月23日更新）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

10月25日49 views评论

阅读全文

安全文章

portswigger靶场-Lab5、6、11

（Lab 5）使用源的jQuery 锚点属性接收器中的DOM XSShreflocation.search（href标签内xss payload）（Lab 6）使用 hashchange 事...

10月23日41 views评论

阅读全文

网络安全之前端学习（css终章）

网络安全之前端学习（css选择器）

Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险

Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险

前端基础之HTML

IDA 技巧(61) 状态栏

JQuery安全

jQuery选择器导致的xss问题

CSS选择器优先级

通杀？海康威视安全接入网关任意文件读取漏洞

shellcode免杀加载器(10月23日更新）

portswigger靶场-Lab5、6、11

在线咨询

微信