發(fā)簡(jiǎn)信
IP屬地：北京
-
Client-Side Path Traversal漏洞學(xué)習(xí)筆記
近年來，隨著Web前端技術(shù)的飛速發(fā)展，越來越多的數(shù)據(jù)請(qǐng)求和處理邏輯被轉(zhuǎn)移到客戶端（瀏覽器）執(zhí)行。這大大提升了用戶體驗(yàn)，但也帶來了新的安全威脅。其...
-
點(diǎn)擊劫持漏洞詳解
引言 點(diǎn)擊劫持是一種精心設(shè)計(jì)的攻擊技術(shù)，攻擊者通過視覺欺騙的方式，誘導(dǎo)用戶在不知情的情況下點(diǎn)擊惡意內(nèi)容。這種攻擊方式利用了Web界面的視覺特性，...
-
CSV 注入漏洞解析
一、什么是 CSV 注入漏洞？ 想象一下這個(gè)場(chǎng)景：小王開發(fā)了一個(gè)電商網(wǎng)站，用戶可以導(dǎo)出自己的訂單記錄為 CSV 文件?？雌饋砗苷?duì)吧？但如果有...
-
Deepwiki: GitHub代碼庫(kù)的智能知識(shí)圖譜構(gòu)建器最近在研究開源項(xiàng)目架構(gòu)時(shí)，偶然發(fā)現(xiàn)了一個(gè)名為DeepWiki的GitHub智能分析平臺(tái)。這個(gè)由Devin團(tuán)隊(duì)開發(fā)的工具，通過AI技術(shù)將復(fù)雜的代碼...
-
WeChatPadPro：打造智能高效的微信管理解決方案
在當(dāng)今數(shù)字化時(shí)代，微信作為最主流的社交平臺(tái)之一，已經(jīng)深度融入到我們的日常生活和工作中。然而，隨著社交圈的擴(kuò)大和業(yè)務(wù)需求的增長(zhǎng)，簡(jiǎn)單的微信客戶端已...
-
CRLF注入攻擊學(xué)習(xí)筆記
一、CRLF注入基礎(chǔ)概念 1.1 什么是CRLF CRLF（Carriage Return Line Feed）是一個(gè)由兩個(gè)特殊字符組成的字符序...
-
CORS配置錯(cuò)誤漏洞檢測(cè)學(xué)習(xí)筆記
一、CORS基礎(chǔ)概念 1.1 什么是CORS？ CORS（Cross-Origin Resource Sharing，跨源資源共享）是一種瀏覽器...
-
業(yè)務(wù)邏輯漏洞剖析筆記
基礎(chǔ)概念 什么是業(yè)務(wù)邏輯漏洞 業(yè)務(wù)邏輯漏洞（Business Logic Vulnerabilities）是一類特殊的應(yīng)用程序安全漏洞，它不同于...
-
Cursor自動(dòng)化神器：讓你輕松享受免費(fèi)額度?? 項(xiàng)目背景 該項(xiàng)目的靈感來源于其他開源項(xiàng)目，例如chengazhen/cursor-auto-free[https://github.com/...