simonbaker

Cofense 检测到一种成功将凭证网络钓鱼页面传送到用户收件箱的新技术：blob URI。Blob URI 由浏览器生成，用于显示和处理只有该浏览器才能访问的临时数据。 要点 与其他网络钓鱼技术一样

dvwa是什么？ dvwa全称是Damn Vulnerable Web Application，自己翻译吧。 它是一款非常实用的Web应用安全学习和测试平台。 那我就在linux上安装下看看。 对了，

背景： 有另一个项目，扫描后也出现了yargs-parser@11.1.1漏洞。 是不是可以按照之前文章的方法来解决？《package.json依赖包漏洞之yargs-Parser输入验证错误漏洞》

背景 项目需要接入cdn加速域名，但只能在生产环境验证。 所以发版之前本地先准备好cdn的包，然后发版的时候部署到生产环境， 结果发现，点击菜单后页面的URL不对了，静态资源加载是可以的。 本来页面U

原型链污染漏洞CVE： 1、yargs-Parser 输入验证错误漏洞(CVE-2020-7608) 2、tough-cookie 安全漏洞(CVE-2023-26136) 3、JSON5 原型污染漏

package.json依赖包漏洞之nodejs-glob-parent正则表达式拒绝服务漏洞 CVE-2020-28469漏洞的详情如下： nodejs是一个基于Chrome V8引擎的JavaS

需要说明的是，这个扫描只是针对package.json文件，扫的是依赖树，而不是项目源代码，也不是build打包后的代码。package.json依赖包漏洞之tough-cookie原型污染漏洞

背景 有个安全扫描的流水线，扫描了负责的项目之后，发现一些漏洞。 需要说明的是，这个扫描只是针对package.json文件。 扫的是依赖树，而不是项目源代码，也不是打包后的代码。 但既然是漏洞，都是

程序员职业的四大象限。《程序员必读的职业规划书》读后感。程序员职业的四大象限。《程序员必读的职业规划书》读后感。