240 发简信
IP属地:四川
  • 120
    【网络安全】什么是XXE?从0到1完全掌握XXE

    前置知识 XML 定义实体 XML 实体允许定义在分析 XML 文档时将由内容替换的标记,这里我的理解就是定义变量,然后赋值的意思一致。就比如一些文件上传的 payload ...

  • 120
    【攻防演练】Github信息泄漏的分析溯源过程

    在某次攻防演练信息收集的过程中,偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。 信息收集 GIthub信息泄漏 根据<typo id="...

  • 120
    iOS 组件化 —— 路由设计思路分析

    前言 随着用户的需求越来越多,对App的用户体验也变的要求越来越高。为了更好的应对各种需求,开发人员从软件工程的角度,将App架构由原来简单的MVC变成MVVM,VIPER等...