微信公众号:【秋风有意染黄花】 分享安全学习的心得和笔记。问题与建议,请公众号留言或私信。⌜前言⌟为了深入学习和理解lodash库中的_.defaultsDeep方法可能引发的原型链污染漏洞,我安装了...
linux防止文件和目录被意外删除或修改
为了防止在 Linux 系统中意外删除一些重要文件或目录,除了必要的备份之外,还有一个好方法,就是使用chattr(Change Attribute)命令在类 Unix 等发行版中,该命令能够有效防止...
jQuery选择器导致的xss问题
小伙伴发了某站的一个链接,xss payload在url的hash后面,然后页面弹框了,但是查看页面源代码,就只有jquery.js和jquery.fullpage.js,猜测是fullpage.js...
浅谈个人隐私、黑色产业与社会工程学
每次在乌云看到社工帖子,都有点心惊肉跳。1910 年,法国警官艾德蒙罗卡建立了一套黄金定律,那就是人类无论做过何种接触,一定会留下微迹证。这一报告奠定了现代刑事鉴识科学的基石。“ Wherever h...
别再用 main 方法测试了,这才是专业 Java 测试方法!
点击下方“IT牧场”,选择“设为星标”| juejin.cn/post/684490393686900736801、前言02、DEMO 演示03、测试项目构建04、编写性能测试05、执行测试...