版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
Webpack打包js.map泄露导致的通杀0day
网络安全文章
推荐一个SSRF自动化扫描Burp插件
文章总结： 本文推荐一款基于BurpSuiteMontoyaApi的Auto-SSRF插件，可实现SSRF漏洞的自动化被动扫描。该插件通过捕获流量中URL特征参
网络安全文章
Webpack打包js.map泄露导致的通杀0day
文章总结： 本文披露了因Webpack打包时未正确配置导致js.map源码映射文件泄露引发的安全漏洞。攻击者可通过访问.map文件反编译获取前端源码，发现未授权
网络安全文章
实战案例｜信息收集新思路并三次绕过登陆检测
文章总结： 该文档分享了信息收集新思路及三次绕过登录检测的实战案例：通过获取身份证、学号等敏感信息，利用默认密码、短信验证逻辑漏洞、账户申诉等方式成功渗透多个教
网络安全文章
【课程】战略情报撰写-1（视频）
文章总结： 本文系统阐述了战略情报的定义、分类及历史演进，指出战略情报是服务于高层决策、基于全源信息进行未来趋势预测的高端产品，对比了战略与战术情报的差异，并梳
评论