极客 第140页

26-08-20 19:56:34

XXE注入避坑指南：那些年我踩过的XML解析的坑（血泪经验谈）哎，说到XXE注入，我真的是又爱又恨啊！爱的是这个漏洞原理简单、威力巨大，恨的是……我第一次在实战中踩坑的时候，差点把整个数据库都搭... [阅读更多]

26-08-20 19:56:29

XPATH注入有几种？哎呀，这可是个让安全人又爱又恨的话题啊！嘿，各位看官，今天咱们来聊聊一个既刺激又头疼的话题——XPATH注入到底有几种？说实话，每次碰到这种问题，我都忍不住想拍大腿：这玩意... [阅读更多]

26-08-20 19:56:08

禅道项目能免杀吗？我翻遍安全论坛，终于找到了这个答案！哎,兄弟们，最近后台收到好多小伙伴的私信，问得最多的就是“禅道项目能免杀吗”，说实话，看到这个问题我第一反应是愣了一下的——你们是不是对禅道... [阅读更多]

26-08-20 19:56:07

MD5碰撞靠谱吗？哎，这事儿我得跟你好好唠唠！朋友们,今天咱们聊一个既烧脑又带点“玄学”味儿的话题——MD5碰撞靠谱吗？说实话，我第一次接触这个概念的时候，整个人是懵的，心里直犯嘀咕：这玩意儿到... [阅读更多]

26-08-20 19:56:03

一场与“隐形叛徒”的无声暗战哎，说到网络安全，我真是一肚子话想说，你们知道吗，每次我看到“从零约束委派”这几个字，后背就忍不住发凉——这哪是什么技术名词啊，这分明是潜伏在企业内网里的“特洛伊木马... [阅读更多]

26-08-20 19:55:56

那些年我踩过的坑，今天全抖给你们听！嘿，各位网安圈的兄弟姐妹们，老规矩，先点根烟,咱们坐下来慢慢聊。说实话，干我们这行的，谁没跟“解析漏洞”这几个字打过架？尤其是那些藏在URL里的“常用参数”... [阅读更多]

26-08-20 19:55:54

老网工的心酸血泪史，看完别哭！兄弟们,姐妹们，今儿咱们不聊虚的，我掏心窝子跟你们唠唠这个“网安绕过火绒”的事儿，哎，说起来都是泪啊！我搞网络安全这行当也有七八年了，从当年用小霸王学习机拨号上网那... [阅读更多]

26-08-20 19:55:36

嘿,兄弟们，今天咱们来聊聊一个让无数新手老手都挠头的问题——经典GEF能过靶场吗？哎，我先说结论吧：能，但是绝没你想的那么轻松！别听那些大佬吹得天花乱坠，说什么“GEF一把梭，靶场全拿下”，我跟... [阅读更多]

26-08-20 19:55:33

注入检测怎么搭建？手把手教你从零到一，别怕，真没那么难！哎,说到这个“注入检测怎么搭建”，我心里真是五味杂陈啊！刚入行那会儿，我也觉得这玩意儿高深莫测，感觉像是什么黑客专属的黑科技，但说真的，你... [阅读更多]

26-08-20 19:55:23

黑客的“偷钥匙”套路，咱得门儿清！哎哟喂,说到凭据窃取这事儿，我这心里就直打鼓，您想啊，咱每天辛辛苦苦设的密码、存的令牌，在黑客眼里就跟串门儿拿钥匙一样轻松？今天咱就掰开揉碎了，把那些常见的凭据... [阅读更多]