click - 第 4 | CN-SEC 中文网

SSH代理轉socks5

Set up the SSH tunnel ssh -D 1080 -f -C -q -N user@host ssh -qTfnN -D 7070 -p 22 user@host Set up Sy...

05月17日安全博客28 views评论

阅读全文

安全新闻

黑客攻入Passwordstate，近3万企业数据受威胁

关键词黑客、企业数据据国外一家媒体报道，科技公司Click Studios旗下的一款密码管理软件Passwordstate的升级机制被破坏并遭受到了恶意补丁攻击。该公司表示，目前已有2.9万个企业级用...

05月01日79 views评论

阅读全文

安全新闻

新型网络欺诈：无需用户点击，访问1秒后自动触发

网络欺诈往往需要和用户之间建立互动联系，攻击者会以各种吸引眼球的内容来诈骗用户点击从而感染各种恶意程序。这种欺诈技术也不断的在发展，从最初的two-click升级至one-click，而根据赛门铁克安...

04月09日60 views评论

阅读全文

安全开发

jQuery旋转插件—rotate详细使用说明文档

# jQuery旋转插件—rotate详细说明文档参数参数类型说明默认值angle数字旋转一个角度0animateTo数字从当前的角度旋转到多少度0step函数每个动画步骤中执行的回调函数，当前角度值...

04月07日32 views评论

阅读全文

安全文章

Bypass final Payload Cloudflare

<h1/%6f%6e/oNclicK=alert`hacked`>CLICK HERE 原文始发于微信公众号（Khan安全攻防实验室）：Bypass final Payload Cloud...

03月14日83 views评论

阅读全文

安全文章

3个方法登陆并获得cookie

因为SDL中有一些情况需要维护一些测试账号，所以需要登陆保存大量的账号的cookie状态来做一些事情。以下的方案都是基于chrome headless的puppeteer，这是一个nodejs的库，有...

01月14日153 views评论

阅读全文

先知文章

Overwolf 1-Click 远程代码执行 - CVE-2021-33501 - translator

Overwolf 1-Click 远程代码执行 - CVE-2021-33501 本文为翻译文章，原文链接:https://swordbytes.com/blog/security-advisory-...

12月31日56 views评论

阅读全文

先知文章

新的反序列化链——Click1 - 珂字辈

前段时间ysoserial又更新了一个链Click1，网上好像一直没人分析，最近在学习java，就稍微分析下。一、利用代码 Click1依赖click-nodeps-2.3.0.jar，javax...

12月31日72 views评论

阅读全文

WeChall 之 Quangcurrency

这一题的意思就是让你用有限的钱买更多的东西。其实一个很坑的地方就是：这题的名字Quangcurrency念出来就是concurrency。So，懂了没？首先，Buy的时候，金钱应该减1000.然而...

09月01日安全博客110 views评论

阅读全文

安全文章

基于欺骗的Web认证扩展

原文作者：Timothy Barron, Johnny So, Nick Nikiforakis原文标题：Click This, Not That:Extending Web Authenticati...

08月20日160 views评论

阅读全文

【漏洞】Firefox (火狐浏览器) data uri xss

/** * Title:Firefox data uri xss * Author:sogili@0xsec * Website:0xsec.org sogili.co...

04月03日lcx57 views评论

阅读全文

安全博客

记layui动态添加的元素使用click等事件触发不了的问题

layuijs layui用循环添加的html片段，用传统的click触发不了。用全局的document来监控 '#item' 元素，如下：

01月20日267 views评论

阅读全文

在线咨询

微信