信息安全
-
如何使用postMessage利用Facebook中基于DOM的XSS漏洞
如何使用postMessage利用Facebook中基于DOM的XSS漏洞，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。 概述 我们发现的第一个漏…
-
如何通过XSS窃取localStorage中的JWT
如何通过XSS窃取localStorage中的JWT，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 写在前面的话 我遇到过一些JSON Web令牌（JWT）的不安…
-
企业该如何防范TB级DDoS攻击
这篇文章将为大家详细讲解有关企业该如何防范TB级DDoS攻击，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 Q1：目前DDoS攻击在全球范围内呈现出越来越大的趋势…
-
如何推动区块链安全有序发展
本篇文章给大家分享的是有关如何推动区块链安全有序发展，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 引言：面对区块链这一新事物，需要观察…
-
如何使用Hetty对HTTP进行安全研究审计
这篇文章给大家介绍如何使用Hetty对HTTP进行安全研究审计，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 Hetty Hetty是一款针对安全研究设计的HTTP工具套件，该工具的目标是成为一些商业软…
-
如何利用http tunnel使用burpsuite拦截某个app的tcp数据包
今天就跟大家聊聊有关如何利用http tunnel使用burpsuite拦截某个app的tcp数据包，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 需求 之前的burpsuite…
-
在云环境下Tomcat7存在Struts2-020是如何Getshell的
这期内容当中小编将会给大家带来有关在云环境下Tomcat7存在Struts2-020是如何Getshell的，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 在一次给某甲方做模拟攻击中发现某网…
-
如何映射Google Web Toolkit的攻击面
如何映射Google Web Toolkit的攻击面，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 GWTMap GWTMap是一款针对GWT的安全审计工具，在它的帮助下…
-
怎样使用TFsec来对你的Terraform代码进行安全扫描
这篇文章将为大家详细讲解有关怎样使用TFsec来对你的Terraform代码进行安全扫描，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 TFsec TFsec是一个专门针对Ter…
-
如何使用Postman更好的进行API渗透测试
这篇文章将为大家详细讲解有关如何使用Postman更好的进行API渗透测试，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 在这个时代，Web 和移动应用程序通常是由…