从一道CTF学习Service Worker的利用:西湖论剑2020-hardxss 从一道CTF学习Service Worker的利用:西湖论剑2020-hardxss 题目初探 JSONP 变量覆...
CVE-2023-5480:Chrome 跨站脚本攻击分析
1 前言本文聚焦于去年年底在 Google Chrome 浏览器中发现的一个漏洞,该漏洞持续了很长一段时间,于2023年10月31日得到解决,谷歌对其估价为16,000美元。文中首先将描述 Web 开...
Cloudflare Workers :边缘计算的新选择 & 应用场景
家人们点击上方蓝字关注我什么是 Cloudflare WorkersCloudflare Workers 是一种 serverless 边缘计算平台,允许开发者在 Cloudflare 的全球网络上运...
负载均衡的产生与原理、典型的负载均衡器介绍
◆ 负载均衡的产生随着网络技术的快速发展,服务器的处理能力和内存访问速度的增长远远低于网络带宽和应用服务的增长速度;同时,用户数量的增长也导致服务器资源消耗严重,服务器成为网络的瓶颈,而单机模式也往往...
日志架构演进:从集中式到分布式的Kubernetes日志策略
当我们没有使用云原生方案部署应用时采用的日志方案往往是 ELK 技术栈。这套技术方案比较成熟,稳定性也很高,所以几乎成为了当时的标配。可是随着我们使用 kubernetes 步入云原生的时代后, ku...
基于serviceWorker的缓存投毒
前几天才察觉到 Chromium 42 已经支持 Fetch API 了, 鉴于我早就想用 Fetch 代替 Ajax, 所以今天把 ice.js 的$.http部分改用 Fetch 实现了。 没想到...
php无文件攻击(三) - php-fpm文件描述符泄露
扫码领资料获网安教程本文分析了一种利用php-fpm文件描述符泄露实现的php内存马。文章来源: https://forum.butian.net/share/105文章作者:jweny如有侵权请您联...
实战信息收集工具篇之ARL灯塔漏扫改造
点击蓝色文字关注我们前言 上回说到给ARL改造,然后优化信息收集的问题。这次就来说下如何把ARL自带的nuclei扫描方式改成其他扫描器(如xray、vscan等)漏扫修改 由于nucle...
【Python基础】Celery异步执行语法
1、简介Celery是一个简单、灵活且可靠的,处理大量消息的分布式系统,专注于实时处理的异步任务队列,同时也支持任务调度。Celery的架构由三部分组成,消息中间件(message broker),任...
PWA(Progressive Web Apps)安全
为了将现有的 Web 应用程序扩展到移动和桌面环境,越来越多的 Web 开发人员正在创建其 Web 应用程序的渐进式 Web 应用程序 (PWA) 版本。 PWA 最初由 Google 于 2015 ...
又一种后门病毒针对Linux系统,火绒可拦截
近期,火绒威胁情报系统监测到一种针对Linux系统的后门型病毒,经排查分析后,确定其与HelloBot家族有关。HelloBot是一个针对Linux系统的恶意软件家族,执行远程控制受害者计算机等恶意活...
自动化信息收集平台 - Nemo
01 项目地址https://github.com/hanc00l/nemo_go02 项目介绍Nemo 是用于进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资...
4