2019年8月28日
httpleaks及url的小技巧（http:evil）
摘要： HTTP Leak攻击简介 当前Web技术下包含了大量HTML元素和属性，这些HTML元素和属性会请求一些外部资源，而在它们的HTTP请求过程中，可能存在潜在的敏感信息泄露。为此，德国著名网络安全公司Cure53发起了名为HTTP Leaks的攻击方法研究项目（项目参见Github -HttpLea 阅读全文
posted @ 2019-08-28 23:23 Alummox 阅读(438) 评论(0) 推荐(0)
jsfuck-原理
摘要： jsfuck真的fuck，第一眼就是WTF?? Example The following source will do an alert(1): [][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+ 阅读全文
posted @ 2019-08-28 22:48 Alummox 阅读(1046) 评论(0) 推荐(0)