前端 | 安全脉搏

标签：前端

Web安全

浅析MySQL恶意服务器读取文件原理

　前言注：本文不涉及对MySQL协议报文研究，仅讲解原理，并且做部分演示。　搭建MySQL恶意服务器读取文件这件事，虽然直接利用门槛较高，但是由于在网上看到了一种比较新颖的利用方式（利用社会工程学引诱…

蚁景网安实验室 2022-03-28 16:01:49

12,890 0 0
Web安全

web漏洞挖掘指南-前端跨域漏洞

一.何为跨域1.设想一种场景，一个恶意网站上嵌入了一个iframe标签去加载银行的登陆页面，高度和宽度的设置和真实的银行官网一样，当用户访问恶意网站并登录时，攻击者就可以利用恶意脚本通过XMLHttp…

火线安全平台 2021-10-13 13:46:44

10,277 0 0
安全招聘

货拉拉安全部招聘（waf研发/安全运营/前端/后端/产品）

货拉拉信息安全部2021夏季招聘来袭！想跟我们帅气的小哥哥漂亮的小姐姐做同事吗加入我们，你将拥有每日下午茶、节假日福利、季度团建...心动跃跃欲试的你赶紧把简历投过来关于货拉拉货拉拉是一家互联网物流…

货拉拉安全 2021-08-04 13:45:47

17,492 1 3
业务安全

企业安全体系建设之路之Web安全篇

目前的网络攻击主要还是以WEB攻击为主流，毕竟这是与外界沟通获取知识和了解世界的主要桥梁。目前随着各大企业对安全的重视，Web的攻击成本逐渐高于了防御成本，导致业务中Web安全漏洞的逐渐减少，甚至常规…

HACK_Learn 2019-01-03 17:42:36

20,288 1 8
业务安全

安全小课堂第125期【业务逻辑漏洞挖掘】

由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞JSRC 安全小课堂第125期，邀请到月神作为讲师就如何通过技术手段挖掘业务逻辑下的漏洞为大家进行…

京东SRC 2019-01-03 14:24:07

20,117 1 20
安全建设

互联网公司移动安全领域的探索与实践

前言由于移动互联网的普及，移动端应用已经取代传统的PC与Web端，覆盖了几乎所有的互联网业务。与此同时，行业内同类产品的竞争、黑色产业的视角也逐渐转移到了移动端的业务上，直接导致近几年移动端安全攻防愈…

SecurityPub 2018-10-31 10:49:12

6,195 0 3