Web 安全之恶意扫描
背景这是在上家公司跑路前做的最后一个需求,主要应对的是外部对我们服务恶意扫描的。事情的起源来自某次凌晨四点,我正睡得香甜。突然被 NOC 一个电话打了过来,那头说终于打通了一个电话,给...
XSS漏洞的原理&利用&防御
前言XSS 的本质是一种高级钓鱼手法。什么是 XSSXSS (Cross Site Scripting) 攻击全称跨站脚本攻击,是为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆,故将跨站脚本攻击缩写为 XSS...
Windows 10 安装教程
序言关于Windows 10 的安装指南/教程,目前网上已经有很多了,但是有一些地方不够详尽,对于很多完全0基础的电脑小白来说,在一些关键步骤会遇到问题导致安装无法进行下去。所以今天的这篇教程...
Burp Suite使用教程
简介BurpSuite 是用于攻击web 应用程序的集成平台,包含了许多Burp工具。BurpSuite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个请求,并能处理对应的HTTP 消息、持...













