Web安全与前端

作为攻防演习防守方的一些思考和经验。

WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建。

一不小心，博客就被黑了呢……

学了这么多年黑客，终于黑了一次黑客了，感觉人生都圆满了呢~~

快看~~ js也能报洞了~~

这word有毒~

iframe太麻烦了，记录一下，以后用可以直接粘贴了~

震惊！原来上传文件夹功能还可以这么玩……

潜伏了一年多的漏洞终于被大佬爆出来了~

老司机带你学 XML实体注入的几种姿势~

所以以后要用console.log()?

说人话，分享一下催更两周的经验……

flex-box还没用6，css grid布局又来了~前端的你们怕不怕？

可以在网页中优雅的引入各种好看的字体啦~

​千里之堤，溃于蚁穴。插件的安全也不能忽视，掏出0day就是一把梭。

“诶？这张照片是谁手机拍的？”“我的啊” “骗人！这张照片里元数据记录的厂商和你现在这个不一样！是不是隔壁小妖精的？” “是用她手机拍的，听我解释啊~“

Chrome浏览器“自动填充”功能安全性研究

两只web 🐶开了个公众号~