安全
4篇文章 · 0订阅
  • 【命令行】破解 rar | zip 压缩密码
    诉求：有一个未知密码的 rar 压缩文件，对其进行解压； 方式： john + hashcat； 环境： zsh命令行； 说明：暴力破解，破解时间与密码强弱有关，已知部分信息则会减少所需时间；
    安全 Linux 命令行
    【命令行】破解 rar | zip 压缩密码
  • 前端安全总结之XSS
    最近几天面试都有被提到关于前端安全的了解，虽然之前看过，但只能说出个大概。趁着还记得感觉学习一波~ XSS是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。 跨站脚本的重点不在‘跨站’上，而在于‘脚本’上。大多数XSS…
    安全
  • 我是这样黑进你Node.js生产服务器的
    这篇文章讲述了从一个黑客的角度，以渗透前端项目为目标，从生成 payload，混淆，隐藏 payload，发布 npm，社会工程学提 PR，运行脚本，反向连接到攻击主机，最终主机拿到服务器 shell 的故事。 然后下了一堆你都不知道从哪里来的 npm 包。 此时，在网线的另一…
    Node.js 前端 NPM
    我是这样黑进你Node.js生产服务器的