http

postmessage xss利用

看国外好多这种漏洞，刚好挖掘某SRC的时候也发现了类似的点，所以觉得还是有必要记...

10 月前 0 0 1

网络安全渗透之主机持久化

一、前言在我们获得初始会话之后，我们需要考虑如何让我们的访问持久化。原因很简...

10 月前 0 0 17

内网安全之隧道技术

知识点隧道在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测...

10 月前 0 0 16

编码导致的WAF安全性研究

概述 WAF全称为Web Application Firewall，是目前最流行...

10 月前 0 0 15

AD攻防-域用户HashDump追踪之道

Know it Then Hack it，网上dump域用户hash的方式五花八...

10 月前 0 0 5

记一次某应用虚拟化系统远程代码执行

漏洞简介微步在线漏洞团队通过“X漏洞奖励计划”获取到瑞友天翼应用虚拟化系统远程...

10 月前 0 0 6

从白帽角度浅谈SRC业务威胁情报挖掘与实战

介绍我们这里以某厂商举例，可以发现对于这家厂商比较核心的内容有两个点，第一个是...

11 月前 0 0 36

HTTP中的Content-type详解

这篇文章详细介绍了HTTP中的Content-type，对大家的学习或者工作具有...

11 月前 0 0 22

【漏洞预警】CNNVD 关于Apache HTTP Server 多个安全漏洞的预警

近日，国家信息安全漏洞库（CNNVD）收到关于Apache HTTP Serve...

4 年前 0 0 163

使用redis实现延迟通知功能(Redis过期键通知)

Redis 过期监听场景业务中有类似等待一定时间之后执行某种行为的需求 , 比...

4 年前 0 0 101

mac下redis安装、设置、启动停止方法详解

需要下载release版本，下载地址： http://download.redi...

4 年前 0 0 101

html5 http的轮询和Websocket原理

一、HTTP的轮询 Web客户端与服务器之间基于Ajax（http）的常用通信方...

4 年前 0 0 62