BlackHat上的一個大牛介紹了Electron框架的一些安全問題，學習了一下其中利用XSS實現(xiàn)RCE的流程，v1.6.8以下的electron版本存在該漏洞。 文章地址：...
發(fā)簡信
IP屬地：上海
-
Electron框架XSS到RCE -
CSP策略及繞過方法
XSS的時候經(jīng)常要繞過CSP，這里總結(jié)一下 CSP策略 一個CSP頭由多組CSP策略組成，中間由分號分隔，就像這樣： 其中每一組策略包含一個策略指令和一個內(nèi)容源列表 一、常用...
-
萬物皆周期，一切皆輪回。
-
瀏覽器工作原理：從 URL 輸入到頁面展現(xiàn)到底發(fā)生了什么？對瀏覽器原理有過了解的一定不會陌生這篇神文《How Browsers Work》中文翻譯：瀏覽器原理：新式網(wǎng)絡瀏覽器幕后揭秘。另外還有一篇 《What really happ...
-
當安裝Docker時碰上偉大的墻……下文為轉(zhuǎn)載：在Windows中安裝Docker需要注意的是：1、 必須是64位操作系統(tǒng)2、 已正確開啟系統(tǒng)虛擬化3、 在Windows系統(tǒng)中安裝Docker一般僅限于測試階段...
-
不會寫小說的科普少年不是好醫(yī)生
-
Boss直聘策略產(chǎn)品負責人<br><br>前知乎教育負責人、知乎會員產(chǎn)品負責人，完成了知乎教育和會員產(chǎn)品體系的搭建。<br><br>曾任今日頭條資深產(chǎn)品經(jīng)理，先后負責頭條視頻的數(shù)據(jù)流和策略分發(fā)，頭條號粉絲變現(xiàn)相關業(yè)務和微頭條的策略分發(fā)業(yè)務，歷經(jīng)了頭條視頻業(yè)務和粉絲業(yè)務的快速增長的全過程。<br><br>曾任百度搜索架構(gòu)工程師，凱叔講故事技術(shù)負責人。
