摘要: 让 XSS 蔓延到各个相关联的页面里，即使当前页面关闭仍能运行，实现更持久的攻击阅读全文
posted @ 2015-02-26 20:38 EtherDream 阅读(7368) 评论(24) 编辑
摘要: 通过 JavaScript 实现跨站资源的监控，提供比 CSP 更详细的信息，以及更灵活的处理方式。阅读全文
posted @ 2015-01-23 14:32 EtherDream 阅读(3807) 评论(4) 编辑
摘要: 传统 Web 防火墙大多只是纯后端的规则分析，完全没有发挥出前端技术的优势。如果能将前后端相结合，又能有如何改进？阅读全文
posted @ 2015-01-21 17:53 EtherDream 阅读(11388) 评论(16) 编辑
摘要: 尽管 HTTPS 前端劫持非常有趣，但我们无法避免脚本跳转的情况。这次，我们使用一种“曲线救国”的方案，变相劫持页面的 location 属性。一个小小的改进，即可成功劫持 99% 的安全站点。阅读全文
posted @ 2014-11-09 17:05 EtherDream 阅读(12113) 评论(8) 编辑
摘要: 在不安全的网络里，只浏览网页不登陆就没事了吗？一种简单的中间人攻击，可以让你打开页面的瞬间，众多账号被黑客所控制。阅读全文
posted @ 2014-10-23 19:58 EtherDream 阅读(15137) 评论(47) 编辑
摘要: 浮层登录框，华丽的背后隐藏着的风险阅读全文
posted @ 2014-07-23 14:35 EtherDream 阅读(6684) 评论(7) 编辑
摘要: 流量劫持在Web里的各种利用阅读全文
posted @ 2014-07-23 14:29 EtherDream 阅读(6186) 评论(1) 编辑
摘要: 介绍从古到今劫持流量的途径阅读全文
posted @ 2014-07-23 14:24 EtherDream 阅读(11416) 评论(9) 编辑
摘要: XSS 防火墙模拟测试阅读全文
posted @ 2014-07-23 14:17 EtherDream 阅读(1590) 评论(0) 编辑
摘要: 探讨页面全方位防御的监控点阅读全文
posted @ 2014-07-23 14:08 EtherDream 阅读(1711) 评论(0) 编辑
摘要: 打造一个无懈可击的 JavaScript 钩子程序阅读全文
posted @ 2014-07-23 14:05 EtherDream 阅读(2073) 评论(3) 编辑
摘要: 通过最新的前端技术，探索风险脚本的拦截阅读全文
posted @ 2014-07-23 14:02 EtherDream 阅读(2820) 评论(0) 编辑
摘要: 通过前端脚本，让每一个用户都参与 XSS 的预警阅读全文
posted @ 2014-07-23 13:59 EtherDream 阅读(3344) 评论(1) 编辑
摘要: document.styleSheets + document.querySelectorAll 分析当前页面CSS规则使用情况。阅读全文
posted @ 2013-04-24 17:43 EtherDream 阅读(3241) 评论(5) 编辑