IP屬地：上海
-
瀏覽器的同源策略
如今的WEB標(biāo)準(zhǔn)紛繁復(fù)雜，在瀏覽稍大一些的網(wǎng)站時(shí)，細(xì)心的人會(huì)發(fā)現(xiàn)網(wǎng)頁(yè)上呈現(xiàn)的內(nèi)容并不僅限于網(wǎng)站自身提供的內(nèi)容，而是來(lái)自一堆五花八門的網(wǎng)站的內(nèi)容的...
-
Apache Tomcat CVE-2019-0232 遠(yuǎn)程代碼執(zhí)行漏洞2019年4月10日，Apache Tomcat報(bào)告了一個(gè)漏洞稱在windows上運(yùn)行的Apache Tomcat存在遠(yuǎn)程代碼執(zhí)行漏洞，漏洞編號(hào)...
-
Apache訪問下載問題
環(huán)境說(shuō)明: linux：centos7.3 apache:Apache/2.4.6 (CentOS) php :PHP 7.3.3 一、下載安裝...
-
weblogic CNVD-C-2019-48814（CVE-2019-2725）漏洞介紹 中國(guó)民生銀行股份有限公司舉辦攻防演練發(fā)現(xiàn)攻擊方采用48814 0day拿下服務(wù)器。 漏洞影響 復(fù)現(xiàn)過(guò)程 1.確認(rèn)漏洞存在 http:/...
-
CtenOS 7靜態(tài)ip并且能上網(wǎng)簡(jiǎn)介： 本人由于動(dòng)態(tài)ip不要太方便，就把虛擬機(jī)設(shè)置成了靜態(tài)。在下菜鳥勿噴(本次總結(jié)是在已完成的基礎(chǔ)上演示操作，如有不明白之處請(qǐng)聯(lián)系) 配置步驟：...
-
XSS漏洞解析與挖掘
漏洞簡(jiǎn)介 跨站腳本攻擊又名XSS，全稱為Cross Site Scripting，為了區(qū)別層疊樣式表（CSS）所以簡(jiǎn)稱XSS。XSS漏洞是指惡意...
-
HTTP請(qǐng)求頭字段
Accept: 瀏覽器（或者其他基于HTTP的客戶端程序）可以接收的內(nèi)容類型（Content-types）,例如 Accept: text/pl...
-
XSS深入分析幾種加載XSS Payload的不常見標(biāo)簽 和我們能想到的一樣，預(yù)防是最好的治療方法，而且去嘗試和緩解一些意外的攻擊也不失為一種好的策略實(shí)踐。通...
-
爬蟲09
Urllib 將一個(gè)網(wǎng)頁(yè)爬取到本地--urlretrieve()urllib.request.urlretrieve("http://www.b...