近年來，隨著Web前端技術(shù)的飛速發(fā)展，越來越多的數(shù)據(jù)請求和處理邏輯被轉(zhuǎn)移到客戶端（瀏覽器）執(zhí)行。這大大提升了用戶體驗(yàn)，但也帶來了新的安全威脅。其中，Client-Side P...
發(fā)簡信
IP屬地：北京
-
Client-Side Path Traversal漏洞學(xué)習(xí)筆記
-
點(diǎn)擊劫持漏洞詳解
引言 點(diǎn)擊劫持是一種精心設(shè)計(jì)的攻擊技術(shù)，攻擊者通過視覺欺騙的方式，誘導(dǎo)用戶在不知情的情況下點(diǎn)擊惡意內(nèi)容。這種攻擊方式利用了Web界面的視覺特性，通過巧妙的界面重疊，使用戶的操...
-
CSV 注入漏洞解析
一、什么是 CSV 注入漏洞？ 想象一下這個場景：小王開發(fā)了一個電商網(wǎng)站，用戶可以導(dǎo)出自己的訂單記錄為 CSV 文件。看起來很正常對吧？但如果有人在訂單信息中故意植入了特殊公...
-
Deepwiki: GitHub代碼庫的智能知識圖譜構(gòu)建器最近在研究開源項(xiàng)目架構(gòu)時，偶然發(fā)現(xiàn)了一個名為DeepWiki的GitHub智能分析平臺。這個由Devin團(tuán)隊(duì)開發(fā)的工具，通過AI技術(shù)將復(fù)雜的代碼世界轉(zhuǎn)化為三維認(rèn)知圖譜，為開發(fā)...
-
WeChatPadPro：打造智能高效的微信管理解決方案
在當(dāng)今數(shù)字化時代，微信作為最主流的社交平臺之一，已經(jīng)深度融入到我們的日常生活和工作中。然而，隨著社交圈的擴(kuò)大和業(yè)務(wù)需求的增長，簡單的微信客戶端已經(jīng)難以滿足高效運(yùn)營和管理的需求...
-
CRLF注入攻擊學(xué)習(xí)筆記
一、CRLF注入基礎(chǔ)概念 1.1 什么是CRLF CRLF（Carriage Return Line Feed）是一個由兩個特殊字符組成的字符序列： CR（回車符 \r，AS...
-
CORS配置錯誤漏洞檢測學(xué)習(xí)筆記
一、CORS基礎(chǔ)概念 1.1 什么是CORS？ CORS（Cross-Origin Resource Sharing，跨源資源共享）是一種瀏覽器機(jī)制，它允許網(wǎng)頁從不同源（域名...
-
業(yè)務(wù)邏輯漏洞剖析筆記
基礎(chǔ)概念 什么是業(yè)務(wù)邏輯漏洞 業(yè)務(wù)邏輯漏洞（Business Logic Vulnerabilities）是一類特殊的應(yīng)用程序安全漏洞，它不同于傳統(tǒng)的技術(shù)性漏洞（如SQL注入...
-
Cursor自動化神器：讓你輕松享受免費(fèi)額度?? 項(xiàng)目背景 該項(xiàng)目的靈感來源于其他開源項(xiàng)目，例如chengazhen/cursor-auto-free[https://github.com/chengazhen/curs...
-
IDA MCP Server：讓大語言模型讀懂IDA靜態(tài)分析
前言 在逆向工程和二進(jìn)制分析領(lǐng)域，IDA Pro一直是最受歡迎的靜態(tài)分析工具之一。隨著人工智能技術(shù)的發(fā)展，特別是大語言模型（LLM）的出現(xiàn)，如何讓AI輔助逆向分析成為了一個新...
-
MFA 繞過技術(shù)深度剖析筆記
攻擊技術(shù)詳解 1. 響應(yīng)操作類攻擊 1.1 響應(yīng)內(nèi)容篡改 這類攻擊主要針對驗(yàn)證接口的響應(yīng)進(jìn)行修改。以下是一個典型的攻擊流程： 實(shí)際攻擊載荷示例： 1.2 狀態(tài)碼操作 某些應(yīng)用...
-
賬戶接管（Account Takeover）攻擊技術(shù)深度剖析## 一、基礎(chǔ)概念 ### 1.1 什么是賬戶接管 賬戶接管（Account Takeover，簡稱ATO）是網(wǎng)絡(luò)安全領(lǐng)域中一種嚴(yán)重的威脅，指攻擊者通過各種手段獲取用戶賬戶的...