科学上网
未读
Sing-Box自建节点,Trojan协议永不失联!
写在前面 为什么我更推荐大家自建节点,而不是购买机场呢。主要是从安全和稳定性两方面来考虑,可能一些人说自己买的机场很安全,又有零日志政策,但你没法确定对方实际上到底是如何操作的,机场也容易发动中间人攻击,从而窃取你的账户和隐私信息。从稳定性来说,尽管机场有若干节点,但很多节点其实是同一条真实线路分出
网络安全
未读
XSS漏洞教程!附带xss-labs靶场讲解(持续更新ing~)
前言 尽管这已经是一个非常老的漏洞,但我还是决定写一下该漏洞的教程。我会从漏洞的原理入手,说清楚该漏洞的危害,类型和攻击流程和绕过手法。并通过靶场来一场练习,确保各位都能通过本教程掌握该漏洞。 漏洞原理 XSS漏洞又叫CSS(Cross Site Script),跨站脚本攻击,是攻击者将恶意的scr
新鲜资讯
未读
npm史上最大供应链攻击!
今天早上刚看到的说npm遭受了生态有史以来最大规模的供应链攻击事件,攻击者通过钓鱼邮件入侵长期受信任的维护者qix的账户,篡改了包括chalk、debug和ansi-styles在内的18个流行软件包,这些软件包每周总下载量超过20亿次。 原文链接 中文链接
Steam卡片