BlackHat上的一個(gè)大牛介紹了Electron框架的一些安全問(wèn)題，學(xué)習(xí)了一下其中利用XSS實(shí)現(xiàn)RCE的流程，v1.6.8以下的electron版本存在該漏洞。 文章地址：...
發(fā)簡(jiǎn)信
IP屬地：上海
-
Electron框架XSS到RCE -
反反爬蟲(chóng)方式
一、User-Agent 有的網(wǎng)站通過(guò)User-Agent頭來(lái)識(shí)別爬蟲(chóng)，這個(gè)直接添加常見(jiàn)瀏覽器的User-Agent頭就好了： Mozilla/5.0 (Windows NT...
-
CSP策略及繞過(guò)方法
XSS的時(shí)候經(jīng)常要繞過(guò)CSP，這里總結(jié)一下 CSP策略 一個(gè)CSP頭由多組CSP策略組成，中間由分號(hào)分隔，就像這樣： 其中每一組策略包含一個(gè)策略指令和一個(gè)內(nèi)容源列表 一、常用...
-
瀏覽器工作原理：從 URL 輸入到頁(yè)面展現(xiàn)到底發(fā)生了什么？對(duì)瀏覽器原理有過(guò)了解的一定不會(huì)陌生這篇神文《How Browsers Work》中文翻譯：瀏覽器原理：新式網(wǎng)絡(luò)瀏覽器幕后揭秘。另外還有一篇 《What really happ...
-
當(dāng)安裝Docker時(shí)碰上偉大的墻……下文為轉(zhuǎn)載：在Windows中安裝Docker需要注意的是：1、 必須是64位操作系統(tǒng)2、 已正確開(kāi)啟系統(tǒng)虛擬化3、 在Windows系統(tǒng)中安裝Docker一般僅限于測(cè)試階段...
