标签： 技能树

xss漏洞练习平台及源码 pwnfunction,https://xss.pwnfunction.com/,XSS Game,PwnFunction提出的 DOM XSS 挑战的前端和解决方案,下面显示的困难仅适用于2020年前,今天有新的绕过方法，这些挑战很容易解决。

剪切板隐私防护 通过意外复制粘贴进行入侵,这就是为什么你永远不应该将粘贴命令直接复制到你的终端中。询问任何开发人员或管理员是否曾经从网上复制过命令行或代码片段。答案可能是肯定的。您会假设您复制的内容就是您粘贴的内容，对吗？也许似乎大概是,然而未必不见得！

漏洞赏金猎人和渗透测试者侦察路线图,这篇文章的内容并不新鲜，网上确实有，只是传递的方式不一样,侦察是一个收集尽可能多关于目标的信息的过程，用于识别入侵目标系统的各种技术,Advanced Recon and Web Application Discovery (ARWAD)

Python编程代码安全指南,避免使用不安全的对称加密算法,对每个重要行为都记录日志,禁止将未经验证的用户输入直接记录日志,避免在日志中保存敏感信息,禁止在不安全的信道中传输口令,禁止使用不安全的组件,按类型进行数据校验,使用参数化查询