浅析九种跨域方式实现原理

我们在解决一个问题的时候应该先去了解这个问题是如何产生的，为什么会有跨域的存在呢？其实，最终的罪魁祸首都是浏览器的同源策略，浏览器的同源策略限制我们只能在相同的协议、IP地址、端口号相同，如果有任何一…

 埃文科技 2022-01-07 10:27:47

13,679 0 1

CTF web题型流量分析（ctf之流量分析）第三课 工具使用-流量分析

原定六月前学完的内容要延后了，先顾工作，后顾学习~继上一篇总结：CTF web 题型理论基础篇-第二课 理论基础之后会有关于CTF-WEB第四课、第五课等内容。引用亮神的话：如果你分享的内容过于真实，…

 Lemon 2020-07-10 10:47:52

24,758 1 11

代码审计 | 利用思维导图快速读懂框架和理清思路

学习代码审计要熟悉三种技术,分四部分走一.编程语言 1.前端语言 html/javascript/dom元素使用，主要是为了挖掘xss漏洞，jquery 主要写一些涉及到CSRF脚…

 HACK_Learn 2020-03-06 16:50:43

23,453 1 6

彻底理解Windows认证 – 议题解读

在内部分享的《彻底理解Windows认证》议题解读，本次议题围绕着Windows认证分别讲解了：Pass The HashSilver Tickets、Golden Tickets、Impersona…

 倾旋 2019-01-08 13:36:09

23,023 1 39

密码学幼稚园 丨 密码朋克的社会实验（二）

密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor 到区块链。上一篇聊了暗网，这次我想聊聊它背后的密码学。密码学远不是一篇文章可以聊清楚，大概连当目录都不够。因此，我…

 YDclub 2019-01-02 13:55:27

8,406 1 10

Android-APP安全测试（三）

继上一篇Android-APP 安全测试（二）的内容1、数据备份allowBackup 12、Debug调试 33、aapt的使用 34、App安全之网络传输安全问题 64.1散列算法 84.2对称加…

 Lemon 2018-12-27 17:00:55

31,193 1 37

如果全球的沙子都对你发起DDoS攻击，如何破？

IPv6是IETF设计的用于替代现行版本IP协议（IPv4）的下一代IP协议，号称可以为全世界的每一粒沙子分配一个IP地址，解决IPv4网络地址即将枯竭的问题。IPv6已来2016年6月1日开始,苹果…

 阿里云安全 2018-11-19 14:20:02

71,527 0 137