事件背景 上个月针对公司全员进行了一次信息安全意识培训，于是为了验证一下培训效果，趁五一假期刚结束大家还没正式进入工作状态，开展了本次邮件钓鱼攻击。模拟域名准备 &...
05月04日20 views评论服务器
页面
记录一次邮件钓鱼
05月04日20 views评论服务器
页面
05月04日20 views评论服务器
页面
ChatGPT秒建站,网站开发人员只能送外卖
build入门要开始使用 ChatGPT，您需要做的就是提供您要创建的网站的描述，然后让 ChatGPT 完成剩下的工作。然后，您可以根据需要自定义和微调代码，或与网络开发人员合作，让您的网站栩栩如生...
02月12日50 views评论chatgpt
代码
【转载】HTML5—响应式和页面自适应问题（自动适应屏幕大小）
作者：殇落~ 原地址：https://blog.csdn.net/mei0515/article/details/95092287 今天写app用到了页面自适应的内容，由于很久没有写过了，当时脑子也不...
12月03日安全博客10 views评论size
页面
【$6580】GitLab最新披露的一处XSS漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：最近GitLab在hackero...
11月16日安全文章40 views评论class
xss
BUUCTF之web解题记录(一)
1、[极客大挑战 2019] PHP PHP反序列化打开题目页面显示如下既然说了有网站备份的习惯，那么就先扫描目录看看能不能把备份文件扫出来根据扫描结果可知存在www.zip文件，下载下...
10月12日33 views评论size
text
CVE-2022-41343 - 通过 Phar 反序列化的 RCE
Dompdf 是 PHP 中一个流行的库，用于从 HTML 呈现 PDF 文件。Tanto Security 在 Dompdf 中披露了一个影响 2.0.0 及以下版本的漏洞。该漏洞已在 Dompdf...
10月07日280 views评论rce
反序列化
代码审计集合-3
CSCMS代码审计前言今天逛补天社区的时候看到了一篇CSCMS代码审计的文章，于是自己也下了一个CSCMS来练练手。我目前挖的有以下漏洞。SQL注入任意文件删除任意文件上传后台phar反序列化CMS分...
09月19日35 views评论index
代码审计
从零开始学安全 | WEB安全 0X01 HTML基础：标签和文本属性
WEB安全 0X01 HTML基础：标签和文本属性什么是HTML?HTML 是用来描述网页的一种语言。HTML 指的是超文本标记语言: HyperText Markup LanguageHTML 不是...
07月11日20 views评论meta
title
前端RSA被丑爆破脚本
某网站登录的时候如下：然后我删除j_authcode以及一些有用的参数，可以绕过图形验证码那么这样就可以进行爆破了。不过我们可以看到用户名和密码，这究竟是什么玄妙呢？我们来看看前端代码。可以看到这里是...
03月03日72 views评论password
rsa
【HTML】CSS基础学习之背景边框文字文本的学习
css背景文本框使用代码及注释demo312345678910111213141516171819202122232425262728293031323334353637383940414243444...
01月10日安全博客16 views评论center
html
零组文库1.0与2.0所有更新日志与文库账号获取方法！
- <font color=Blue>【Web安全】</font>- Adobe Flash Player - （CVE-2018-15982）Adobe Flas...
12月23日安全闲碎361 views评论cve
漏洞
文库1.0与2.0所有更新日志与文库账号获取方法！
## 更新日志### 2.99（2020-12-11)#### 新增- <font color=Blue>【Web安全】</font>- Adobe Flash Player ...
12月23日安全闲碎151 views评论cve
漏洞