-
https://websec.space/2022/05/08/java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E4%B9%8B%E5%8E%9F%E7%94%9F/
java反序列化之原生早就想学java安全,但一直无从下手,今天下定决心好好学习,当然以下内容可能会有些许错误,小白的烦恼。 序列化与反序列化 Java序列化是指把Java对象转换为字节序列的…
-
https://websec.space/2022/02/10/%E9%80%81%E4%BD%A0%E4%B8%80%E4%B8%AA%E5%86%B0%E5%A2%A9%E5%A2%A9%E5%93%A6/
送你一个冰墩墩哦~今天在空间发了一个说说,是用python的turtle库画的一个冰墩墩。 好多人跑来问我要源码,我先说清楚来源,第一点说明这个冰墩墩的代码不是我写的,在群里一个群友…
-
https://websec.space/2021/12/01/%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AC%94%E8%AE%B0/
密码学之理论篇(概述及古典密码学)一、概述1.1.1 密码学在信息安全中的作用密码学是信息安全的基石,是信息安全的核心技术。 密码学绝不是保证信息安全的唯一技术,确保信息安全,除了技术之外,管理也是非常重要的一个方面。(安全管理的重要性…
-
https://websec.space/2021/11/25/%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AC%94%E8%AE%B0/
密码学笔记一、概述1.1.1 密码学在信息安全中的作用密码学是信息安全的基石,是信息安全的核心技术。 密码学绝不是保证信息安全的唯一技术,确保信息安全,除了技术之外,管理也是非常重要的一个方面。(安全管理的重要性) 1.1.2密码学的发…
-
The CSRFProtectionFilter uses the `X-Requested-By` header, which is fine and meets proper CSRF protection criteria. However- the [OWASP cheat sheet](https://www.owasp.org/index.php/Cross-Site_Request_…
-
### What is the issue with the Fetch Standard?
A `header name` has to match the `field-name` syntax (which is token) and does not allow all kind of values such as 0x00.
The specifications do not see…
-
攻擊者學號:B10715036 @a24230928
被攻擊者學號與網址:B10815040 @tonatfish http://52.170.251.78:8080
漏洞類型:XSS(bypass patch)、CSRF(delete)、CSRF(comment)
漏洞描述
可繞過之前的 XSS Patch 執行 JS 並進行 CSRF 攻擊。
攻擊者可以在留言板上留下以下…
-
The 4th byte of the RAR signature is wrong - it should be 21 and not 20.
Additionally, the last byte is not always zero - it's a version number 00 (RAR 1.5 to 4.0) or 01 (RAR 5) with values 02 thr…
-
Related to #904, #917, we should consider HSTS as well. Per https://webkit.org/blog/8146/protecting-against-hsts-abuse/ Safari has this.
What's written down there is not entirely unambiguous so I h…
-
`sudo apt-get remove libvulkan1`
```
[sudo] password for websec:
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following packages were aut…