security - 随笔分类(第4页) - papering

百度登录加密协议分析

摘要：百度登录加密协议分析(上) - 七夜的故事 - 博客园 https://www.cnblogs.com/qiyeboy/p/5722424.html 百度登录加密协议分析(下) - 七夜的故事 - 博客园 https://www.cnblogs.com/qiyeboy/p/5728293.html 阅读全文

posted @ 2021-12-17 09:43 papering 阅读(1346) 评论(0) 推荐(0)

安全规则集合

摘要：重磅！《安全规则集合》正式发布 https://mp.weixin.qq.com/s/_AX2dOte7QKMYQg3UjN4bQ safe-rules/c-cpp-rules.md at main · Qihoo360/safe-rules https://github.com/Qihoo360/ 阅读全文

posted @ 2021-12-13 09:38 papering 阅读(413) 评论(0) 推荐(0)

Apache Log4j 远程代码执行漏洞

摘要：https://mp.weixin.qq.com/s/9f1cUsc1FPIhKkl1Xe1Qvw 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。 01 漏洞描述 Apache Log4j2是一款优秀的Java日志框架。2021年11月24 阅读全文

posted @ 2021-12-10 10:43 papering 阅读(11143) 评论(0) 推荐(0)

ECB加密 CBC

摘要：破解之美：利用ECB加密缺陷突破cookie加密 https://mp.weixin.qq.com/s/nh2ZzUwm4lAXJFOLN3OwEQ 破解之美：利用ECB加密缺陷突破cookie加密 FreeBuf 2015-01-19 18:09 密码学诞生于古人类社会，例如古希腊斯巴达的密码棒、阅读全文

posted @ 2021-12-06 18:06 papering 阅读(320) 评论(0) 推荐(0)

实现https请求跳过证书验证 InsecureSkipVerify bool

摘要：golang 请求 https 网站跳过证书验证 - 简书 https://www.jianshu.com/p/3e9893a2eaf5 // InsecureSkipVerify controls whether a client verifies the server's// certifica 阅读全文

posted @ 2021-09-06 14:06 papering 阅读(3037) 评论(0) 推荐(0)

京东到家安全测试实践

摘要：京东到家安全测试实践原创测试团队唐超达达集团技术 2021-07-16 https://mp.weixin.qq.com/s/x_6-_g5-bPghm48i_k44AA 阅读全文

posted @ 2021-07-19 10:02 papering 阅读(62) 评论(0) 推荐(0)

渗透测试

摘要：渗透测试PTS - 渗透测试方法 | 百度智能云文档 https://cloud.baidu.com/doc/PTS/s/Jjwvyklh0 渗透测试方法更新时间：2019-06-14 渗透测试模拟黑客的入侵思路与技术手段，黑客的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。以人工渗阅读全文

posted @ 2021-07-12 10:25 papering 阅读(455) 评论(0) 推荐(0)

YAPI认证用户利用Mock功能远程代码执行事件通告

摘要：通报：腾讯主机安全捕获YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散，可使用防火墙阻截 https://mp.weixin.qq.com/s/FAMfCxvdvW-VK99k_7NYxA https://mp.weixin.qq.com/s/FAMfCxvdvW-VK99k_7NYxA 通阅读全文

posted @ 2021-07-09 14:08 papering 阅读(572) 评论(0) 推荐(0)

Vue中的Xss构造

摘要：Vue中的Xss构造 - AirSkys - 博客园 https://www.cnblogs.com/AirSky/p/Vus_xss.html 阅读全文

posted @ 2021-07-08 21:10 papering 阅读(129) 评论(0) 推荐(0)

涉及Cookie的攻击的方法

摘要：HTTP cookies - HTTP | MDN https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Cookies#%E5%AE%89%E5%85%A8 安全信息被存在 Cookie 中时，需要明白 cookie 的值时可以被访问，且可以被终端用阅读全文

posted @ 2021-07-08 18:07 papering 阅读(341) 评论(0) 推荐(0)

前端加密

摘要：爬虫——记一次破解前端加密详细过程_lsh19950928的博客-CSDN博客 https://blog.csdn.net/lsh19950928/article/details/81585881 阅读全文

posted @ 2021-07-07 16:32 papering 阅读(69) 评论(0) 推荐(0)

重放攻击实战攻防

摘要：Web安全Day11 - 重放攻击实战攻防 https://mp.weixin.qq.com/s/7VwEuKwmXsaYtbJnrkSkmw Web安全Day11 - 重放攻击实战攻防原创红日安全团队红日安全 2020-02-13 阅读全文

posted @ 2021-07-07 14:26 papering 阅读(89) 评论(0) 推荐(0)

零信任思想

摘要：AWS 安全讲堂：零信任实践全知道！ https://mp.weixin.qq.com/s/H1Z2g6kKVpcQBhhimmrkkg 安全架构评审实战 https://mp.weixin.qq.com/s/YQn1FQICk1esxvBCHZntFA 零信任网络建设及部分细节讨论 - FreeB 阅读全文

posted @ 2021-06-18 23:23 papering 阅读(59) 评论(0) 推荐(0)

Mybatis-Plus的应用场景及注入SQL原理分析

摘要：Mybatis-Plus的应用场景及注入SQL原理分析 https://mp.weixin.qq.com/s/Fm8YsIlUfsar7zscrOYEdg Mybatis-Plus的应用场景及注入SQL原理分析原创 Li Lei vivo互联网技术 2021-05-19 阅读全文

posted @ 2021-05-26 22:47 papering 阅读(135) 评论(0) 推荐(0)

浅析软件供应链攻击之包抢注低成本钓鱼

摘要：浅析软件供应链攻击之包抢注低成本钓鱼 https://mp.weixin.qq.com/s/JWSjKZWyuSvXdzYhU0INmQ 阅读全文

posted @ 2021-05-25 22:09 papering 阅读(75) 评论(0) 推荐(0)

互联网企业安全高级指南

摘要：互联网企业安全高级指南 (豆瓣) https://book.douban.com/subject/26852503/ 前言理论篇第1章　安全大环境与背景 21.1　切入“企业安全”的视角 21.2　企业安全包括哪些事情 51.3　互联网企业和传统企业在安全建设中的区别 91.4　不同规模企业的安全管阅读全文

posted @ 2021-05-09 23:43 papering 阅读(201) 评论(0) 推荐(0)

网络隔离与访问控制

摘要：初探下一代网络隔离与访问控制 - 美团技术团队 https://tech.meituan.com/2018/01/26/network-isolation-access-control.html 阅读全文

posted @ 2021-05-06 19:36 papering 阅读(133) 评论(0) 推荐(0)

BILISRC 漏洞处理和评分标准

摘要：BILISRC 漏洞处理和评分标准 V1.3.docx https://security.bilibili.com/static/docs/BILISRC_V1.3.pdf 撰写哔哩哔哩安全应急响应中心文档版本 1.3 更新日期 2020-09-28 根据漏洞的危害程度将漏洞等级分为【严重】、【阅读全文

posted @ 2021-04-28 18:15 papering 阅读(456) 评论(0) 推荐(0)

由苹果的低级Bug想到的

摘要：由苹果的低级Bug想到的 | 酷壳 - CoolShell https://coolshell.cn/articles/11112.html 阅读全文

posted @ 2021-03-14 11:43 papering 阅读(60) 评论(0) 推荐(0)

一次XSS和CSRF的组合拳进攻 (CSRF+JSON)

摘要：https://mp.weixin.qq.com/s/xzZFlP807yGbdbRR092sog 漏洞挖掘 | 一次XSS和CSRF的组合拳进攻 (CSRF+JSON) Damit5 HACK学习呀 2021-02-23 到此 CSRF+XSS 组合拳成功打出 0x04 总结有框的地方就可能存在阅读全文

posted @ 2021-03-09 23:51 papering 阅读(266) 评论(0) 推荐(0)

papering

随笔分类 - security