發(fā)簡信
IP屬地：北京
-
Client-Side Path Traversal漏洞學習筆記
近年來，隨著Web前端技術的飛速發(fā)展，越來越多的數(shù)據(jù)請求和處理邏輯被轉移到客戶端（瀏覽器）執(zhí)行。這大大提升了用戶體驗，但也帶來了新的安全威脅。其...
-
點擊劫持漏洞詳解
引言 點擊劫持是一種精心設計的攻擊技術，攻擊者通過視覺欺騙的方式，誘導用戶在不知情的情況下點擊惡意內容。這種攻擊方式利用了Web界面的視覺特性，...
-
CSV 注入漏洞解析
一、什么是 CSV 注入漏洞？ 想象一下這個場景：小王開發(fā)了一個電商網站，用戶可以導出自己的訂單記錄為 CSV 文件。看起來很正常對吧？但如果有...
-
Deepwiki: GitHub代碼庫的智能知識圖譜構建器最近在研究開源項目架構時，偶然發(fā)現(xiàn)了一個名為DeepWiki的GitHub智能分析平臺。這個由Devin團隊開發(fā)的工具，通過AI技術將復雜的代碼...
-
WeChatPadPro：打造智能高效的微信管理解決方案
在當今數(shù)字化時代，微信作為最主流的社交平臺之一，已經深度融入到我們的日常生活和工作中。然而，隨著社交圈的擴大和業(yè)務需求的增長，簡單的微信客戶端已...
-
CRLF注入攻擊學習筆記
一、CRLF注入基礎概念 1.1 什么是CRLF CRLF（Carriage Return Line Feed）是一個由兩個特殊字符組成的字符序...
-
CORS配置錯誤漏洞檢測學習筆記
一、CORS基礎概念 1.1 什么是CORS？ CORS（Cross-Origin Resource Sharing，跨源資源共享）是一種瀏覽器...
-
業(yè)務邏輯漏洞剖析筆記
基礎概念 什么是業(yè)務邏輯漏洞 業(yè)務邏輯漏洞（Business Logic Vulnerabilities）是一類特殊的應用程序安全漏洞，它不同于...
-
Cursor自動化神器：讓你輕松享受免費額度?? 項目背景 該項目的靈感來源于其他開源項目，例如chengazhen/cursor-auto-free[https://github.com/...