BlackHat上的一個(gè)大牛介紹了Electron框架的一些安全問題，學(xué)習(xí)了一下其中利用XSS實(shí)現(xiàn)RCE的流程，v1.6.8以下的electron版本存在該漏洞。 文章地址：...
發(fā)簡信
IP屬地：上海
-
Electron框架XSS到RCE -
CSP策略及繞過方法
XSS的時(shí)候經(jīng)常要繞過CSP，這里總結(jié)一下 CSP策略 一個(gè)CSP頭由多組CSP策略組成，中間由分號分隔，就像這樣： 其中每一組策略包含一個(gè)策略指令和一個(gè)內(nèi)容源列表 一、常用...
-
瀏覽器工作原理：從 URL 輸入到頁面展現(xiàn)到底發(fā)生了什么？對瀏覽器原理有過了解的一定不會陌生這篇神文《How Browsers Work》中文翻譯：瀏覽器原理：新式網(wǎng)絡(luò)瀏覽器幕后揭秘。另外還有一篇 《What really happ...
-
當(dāng)安裝Docker時(shí)碰上偉大的墻……下文為轉(zhuǎn)載：在Windows中安裝Docker需要注意的是：1、 必須是64位操作系統(tǒng)2、 已正確開啟系統(tǒng)虛擬化3、 在Windows系統(tǒng)中安裝Docker一般僅限于測試階段...
-
不會寫小說的科普少年不是好醫(yī)生
-
Boss直聘策略產(chǎn)品負(fù)責(zé)人<br><br>前知乎教育負(fù)責(zé)人、知乎會員產(chǎn)品負(fù)責(zé)人，完成了知乎教育和會員產(chǎn)品體系的搭建。<br><br>曾任今日頭條資深產(chǎn)品經(jīng)理，先后負(fù)責(zé)頭條視頻的數(shù)據(jù)流和策略分發(fā)，頭條號粉絲變現(xiàn)相關(guān)業(yè)務(wù)和微頭條的策略分發(fā)業(yè)務(wù)，歷經(jīng)了頭條視頻業(yè)務(wù)和粉絲業(yè)務(wù)的快速增長的全過程。<br><br>曾任百度搜索架構(gòu)工程師，凱叔講故事技術(shù)負(fù)責(zé)人。
