劫持

OpenSSF发布npm 最佳实践指南，应对开源依赖风险

OpenSSFBestPracticeGroup发布的npm最佳实践指南，重点关注npm的依赖管理和供应链安全，涵盖各个领域，例如如何设置安全的CI配置、如何避免依赖混淆以及如何应对劫持依赖导致的后果。
SEAL安全·2022-09-11 19:56

OpenSSF发布npm 最佳实践指南，应对开源依赖风险

OpenSSFBestPracticeGroup发布的npm最佳实践指南，重点关注npm的依赖管理和供应链安全，涵盖各个领域，例如如何设置安全的CI配置、如何避免依赖混淆以及如何应对劫持依赖导致的后果。
·2022-09-08 11:31

vue——插槽v-slot、组件的自定义事件、网络请求、面试题相关（数据的劫持顺序、单向数据流、DIFF算法）

温故知新：组件的认识：组件是可复用的把组件当做一种标签使用使用一次它内部的代码就会完整的执行一次类比函数使用组件就相当于调用函数实参就相当于组件的属性传值不用把数据全部放在数据源中，会变化更新或网络请求的数据才放在data中，固定的数据直接写在模板标签中关于项目的资源打包问题：热更新服务：将打包后的静态项目在内存中托管起来项目中的本地资源打包时：引用文件的资源（import）、标签中引入的资源（i
哈哈ha~·2022-09-08 09:39

vue——响应式数据、双向数据绑定、filter过滤器、面试题

2.响应式数据的设计原理：vue2.0：采用数据劫持结合发布者-订阅者模式的方式，通过Object.defineProperty()来劫持各属性setter，getter。
哈哈ha~·2022-09-08 09:38

不知名文章

JSV51、vue双向绑定的原理通过object.defineProperty()方法来劫持属性的getter和setter，当Observer监听到属性变化时，就会发布消息给订阅者Watcher，指令解析器
merlinxu·2022-09-06 19:24

linux 校园网 自动认证,使用 Padavan 路由器实现校园网自动 Web 认证

在每次重启路由器后，访问任意非HTTPS页面就会被劫持到电信的认证网页，在该
谷臻故事工场·2022-09-06 07:54

Vue——生命周期函数、面试/笔试题

哪些是被this对象劫持过的？1、计算属性：2
爱喝牛奶~·2022-09-05 19:53

生活，就是这样点滴中调和前进吧

他头也不回地回答“那也比呆在这里强”…我不想跟被情绪劫持的他理论，默默拿了电动车钥匙和他一起下楼，从家到小区大门差
吕燕·2022-09-03 17:36

网络协议：网络安全

目录网络通信中面临的四种安全威胁网络层--ARP欺骗DoS、DDoSSYN洪水攻击LAND攻击DoS、DDoS防御DNS劫持HTTP协议的安全问题学习安全机制如下：编辑单向散列函数（One-wayhashfunction
LEVI_104·2022-09-02 18:53

第五期 | 储户银行卡深夜“被刷脸”盗走百万元，团伙作案手段全揭秘

针对近日接连爆出银行储户存款被“刷脸”盗走事件，顶象防御云业务安全情报中心复盘了整个流程：黑灰产首先窃取储户信息，然后制作一个山寨的银行App，诱导储户下载后，再利用劫持摄像头、替换人脸数据等方式登录储户账号
·2022-09-01 17:41

教程 - 深度探讨在 Vue3 中引入 CesiumJS 的最佳方式

由于Vue2已经进入维护期，且Vue2对待组件内的data是无差别使用Object.defineProperties递归将其劫持的，对于复杂状态的对象会造成严重的JavaScript访问路径过长而导致的性能问题
·2022-08-26 20:28

教程 - 深度探讨在 Vue3 中引入 CesiumJS 的最佳方式

由于Vue2已经进入维护期，且Vue2对待组件内的data是无差别使用Object.defineProperties递归将其劫持的，对于复杂状态的对象会造成严重的JavaScript访问路径过长而导致的性能问题
四季留歌·2022-08-26 19:00

计算机网络-DNS和HTTPDNS了解

DNS和HTTPDNSDNS域名解析的过程传统DNS存在的问题1、域名缓存问题2、域名转发问题3、出口NAT问题4、DNS域名更新问题5、解析延迟问题6、运营商劫持HTTPDNSHTTPDNS的工作模式总结参考
ZhanLi·2022-08-26 14:00

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-10

权限提升-Win溢出漏洞及AT&SC&PS提权第60天：权限提升-MY&MS&ORA等SQL数据库提权第61天：权限提升-Redis&Postgre&令牌窃取&进程注入第62天：权限提升-烂土豆&dll劫持
youngerll·2022-08-22 17:39

（渗透测试后期）Linux进程隐藏详解

文章目录（渗透测试后期）Linux进程隐藏详解前言Linux进程基础Linux进程侦查手段Linux进程隐藏手段一、基于用户态的进程隐藏方法1：小隐隐于/proc/pid——劫持readdir系统调用额外
大瑞大·2022-08-22 09:49

vue 注入组件_React和Vue区别

作者：秦罹https://blog.csdn.net/qq_26190177/article/details/93741368监听数据变化的实现原理不同Vue通过getter/setter以及一些函数的劫持
写实的龙角散·2022-08-21 18:45

Vue 和 React 的区别

监听数据变得实现原理不同Vue通过getter/setter以及一些函数的劫持，能精确直到数据变化React默认是通过比较引用的方式（diff）进行的，如果不优化可能导致大量必要的VDOM的重新渲染。
_小小怪_·2022-08-21 18:13

React和Vue的区别

模板渲染过程不同6.框架本质不同VirtualDomMVVMMVCMVPMVCMVPMVVMReact和Vue的区别1.监听数据变化的实现原理不同Vue通过getter/setter方法以及一些函数的劫持能精确知道数据的变化
11.28.·2022-08-21 18:56

BurpSuite系列(一)----Proxy模块(代理模块)

通过以恶意的方式修改浏览器的请求，Burp代理可以用来进行攻击，如：SQL注入，cookie欺骗，提升权限，会话劫持，目录遍历，缓
chaojixiaojingang·2022-08-20 18:23

盘点几种常见的DNS攻击类型

1.DNS劫持DNS劫持又称域名劫持，这类攻击一般是通过恶意软件、修改缓存、控制域名管理系统等方式取得DNS解析控制权，然后通过修改DNS解析记录或更改解析服务器方式，将用户引导至不
中科三方·2022-08-19 10:25

几种常见的网络安全攻击

标签对网站注入一些可执行的代码片段，而html没有明确区分代码和数据致使客户端执行了危险代码（可能改数据、删数据、获取数据等），一旦攻击成功就打破了安全护城河，攻击者可以随意进行更加严重的攻击，比如sql注入，劫持
persist_gd·2022-08-19 10:05

使用Fiddler劫持网络资源为前端开发助力（示例：Dynamic CRM 表单开发 也能热更新？ ）

背景：使用过vue开发的童鞋应该都知道，在开发vue项目的过程中，有个叫"热更新"的功能特别爽，在传统html开发到初次接触vue时，才发现原来前端开发可以这么香。热更新的表现形式是，启动项目后，会自动打开浏览器预览，同时在IDE进行代码修改，会自动编译更新发布，在浏览器会触发刷新后直接就能展示在
抢囡囡糖未遂·2022-08-17 23:00

宁静致远(17)

致远虽然着急，但还是按住情绪，对乔森说:“你已没有退路了，主动投降还能宽大处理，如果再劫持无辜之人，是罪加一等。”
李扣·2022-08-17 16:45

浅析一下Vue3的响应式原理

目录ProxyReflect举个例子reactiveeffecttracktriggerProxyVue3的响应式原理依赖了Proxy这个核心API，通过Proxy可以劫持对象的某些操作。
·2022-08-12 18:18

什么是DNS劫持，污染？如何监控？

DNS的核心工作就是将域名翻译成计算机IP地址,它是基于UDP协议实现的，本文将具体阐述DNS相关的概念，解析，调度原理（负载均衡和区域调度）等DNS相关的所有知识点。@pdai网络协议-DNS相关详解DNS简介域名层级结构域名服务器DNS解析流程为什么DNS通常基于UDPDNS查询dig查询host查询nslookup查询whois查询在线工具查询DNS调度原理地理位置调度不准确规则变更生效时间
·2022-08-10 09:54

一文搞懂│XSS攻击、SQL注入、CSRF攻击、DDOS攻击、DNS劫持

XSS攻击全称跨站脚本攻击CrossSiteScripting为了与重叠样式表CSS进行区分，所以换了另一个缩写名称XSSXSS攻击者通过篡改网页，注入恶意的HTML脚本，一般是javascript，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式XSS攻击经常使用在论坛，博客等应用中。攻击者可以偷取用户Cookie、密码等重要数据，进而伪造交易、盗取用户财产、窃取情报等私密信息就像上图
·2022-08-08 11:55

DNS反连平台调研

A记录是绑定IP的，一般的DNS劫持，都是被修改的这个位置，所以当你搜索百度的域名，会跳转到其他的页面，就是这里A事件被修改，解析页面被指向其他的页面。
·2022-08-03 17:53

网络安全与渗透：内网dns劫持——ettercap（三）此生无悔入华夏，男儿何不带吴钩

中华人民共和国网络安全法阅读本文前，请熟读并遵守中华人民共和国网络安全法：http://gkhy.jiujiang.gov.cn/zwgk_228/jc/zcwj/202006/P020200618385401918830.pdf目录中华人民共和国网络安全法简介ettercap1.起一个钓鱼服务2.修改ettercap配置3.简单操作简介略。。。ettercapettercap是一款中间人攻击工具
此人未设置昵称·2022-08-02 17:04

一文看懂设备指纹如何防篡改、防劫持

一定程度上，设备指纹之于人的重要意义不亚于身分证。为什么这么说？大多数人可能都有过这样的经历：刷短视频时，只要我们点赞了某个视频，那么下一次再刷视频时，系统就会推荐更多类似的视频；当你在某个购物软件浏览了某个商品后，购物软件就会出现与搜索词相关的商品。你以为你是被算法支配了，其实是设备指纹“出卖”了你。设备指纹，顾名思义就是可以用于唯一标识出该设备的设备特征或者独特的设备标识。并具备一定的攻防能力
顶象技术·2022-07-30 07:54

IP协议、IP数据报格式、DNS、DNS劫持、NAT网络地址转换

一、IP协议1.1背景网络层一般有两种服务：一种是面向连接的虚电路服务，能够保证可靠通信，建立虚电路连接，然后通过这个连接发送分组，完了后释放虚电路。另一种是无连接的数据包服务，走什么路经都随便，但是为了到达目的地必须携带目的主机的地址，虽然如此，发送的分组还是可能误码、丢失、重复或者乱序。因为第二种做法不用提供可靠传输服务，网络中的路由器就比较价格低，而且易于维护，因特网采用的就是这种服务，它采
JohnArchie·2022-07-29 07:41

浅析vue3响应式数据与watch属性

reactive用来处理对象(递归深度响应式)如果用ref对象/数组,内部会自动将对象/数组转换为reactive的代理对象ref内部:通过给value属性添加getter/setter来实现对数据的劫持
·2022-07-28 12:19

Vue3源码解析05--响应式reactive和ref

Vue3源码解析05–响应式reactive和ref前言我们都知道Vue的响应式是通过数据劫持实现的，Vue2的数据劫持是通过Object.defineProperty实现的，而Vue3升级的一部分原因就是将
橘子骑士·2022-07-28 10:42

面向 JAVA 开发人员的 XSS（跨站点脚本）入门

它注入攻击者创建的恶意脚本以窃取凭据、劫持用户会话或尝试在受害者的计算机上下载和安装其他恶意软件。它是网络上最常见的攻击之一。
allway2·2022-07-25 12:26

Windows 权限维持手法

文章目录Windows权限维持PHP不死马权限维持映像劫持技术（不推荐）开机运行维持shift后门建立影子账号（推荐）powershell配置文件后门Monitor权限维持项目说明项目使用持久化控制实现利用安全描述符隐藏服务后门进行权限维持通过注册服务创建后门通过修改
许我写余生ღ·2022-07-23 07:36

前端面试题目（二十六）

1、vue3proxy是怎么劫持整个对象的；reactive和ref区别2、webpackpublicPath是干嘛的3、bfc是什么；怎么形成；作用4、html5语义化是什么；css3有哪些新属性？
kidaze·2022-07-22 10:36

抖音web逆向教程

apply方法能劫持另外一个对象的方法，继承另外一个对象的属性apply方法接收两个参数obj：这个对象将代替Function类里this对象args：这个是数组，它将作为参数传给Function断点之后
考古学家lx(李玺)·2022-07-21 20:14

函数式组件劫持替代json封装element表格

目录背景思路想法与实践el-table-column获取如何渲染表格操作表格组件代码表格函数式组件问题点与优化hf-table.vuetable.js后话背景系统有个整改需求，要求系统内的所有表格支持本地动态列显隐，拖拽排序列位置，固定列功能，涉及的页面很多上效果图：思路其实最开始想的肯定是json配置表单的形式，再由循环出来的列去控制对应的位置和属性但是！很多页面啊！每个页面都要去转json配置
·2022-07-19 13:39

Web安全常见基本知识

常见危害获取页面数据获取Cookies劫持前端逻辑发送请求偷取网页数据偷取用户信息偷取用户的登录态欺骗用户防范方案HEAD通过添加header来禁止XSS过
Avan打工人·2022-07-18 09:00

httpdns是个什么技术，有什么用

dns解析现状问题1：暴利的dns劫持要说为啥会出现httpdns（先不用管意思，后面解释），那么，首先要说一下，现在的dns解析，是不是有啥问题？
·2022-07-15 23:33

httpdns是个什么技术，有什么用

dns解析现状问题1：暴利的dns劫持要说为啥会出现httpdns（先不用管意思，后面解释），那么，首先要说一下，现在的dns解析，是不是有啥问题？
三国梦回·2022-07-15 23:00

企业如何做好网址安全，防止入侵。

第一种：网页篡改、劫持网页篡改：进犯者使用黑客技术，在网站服务器上留下后门或篡改网页内容，造成经济损失或带来负面影响网页劫持：便是当你查找A网站的时候呈现的却是毫不相关的B网站的信息第二种：ddos进犯
小蚁网络安全（彭于晏）·2022-07-13 07:26

分享如何避免您的网站被入侵？

因为这其中总会出现太多的问题，比如网站打不开，网站后台被入侵，网站被劫持等等各种情况，那么如何避免您的网站被入侵呢？一般有些小的公司或者是店铺什么的想要做一个网
cilin7010·2022-07-13 07:17

【Vue2源码解析】01.响应式原理

主要内容Vue响应式原理支持，对象属性劫持实现对数组的方法劫持模板编译原理，将模板转化成ast语法树代码生成，实现虚拟DOM通过虚拟DOM生成真实DOM环境准备：npminstallrollup//将高级语法转换为低级语法
霜霖❀·2022-07-12 21:43

Java实现API sign签名校验的方法详解

场景：项目内部前后端调用，这种场景只需要做普通参数的签名校验和过期请求校验，目的是为了防止攻击者劫持请求url后非法请求接口。
·2022-07-12 12:52

BUUCTF MISC刷题

2、镜子里面的世界题3、ningen题4、面具下的flag题5、FLAG题6、假如给我三天光明题7、九连环题8、后门查杀题9、webshell后门题10、荷兰宽带数据泄露题11、刷新过的图片题12、被劫持的神秘礼物题
五五六六_摆烂机0524号·2022-07-12 07:25

读《安徒生童话》有感（一）

她先被丑陋的癞蛤蟆所觊觎，因而被劫持失去了自由。在被鱼儿救后，她又被金龟子劫持
蔚晚_1441·2022-07-09 12:14

Windows提权--小迪权限提升--烂土豆--DLL劫持--udf提权

如何判断类型和利用）2.数据库提权MysqlMssqloracleredispostgresql3.令牌窃取4.进程注入资源连接5.烂土豆配合令牌窃取（推荐）提权原理使用方法6.Win2012-DLL劫持提权应用配合
Zhao蔫儿·2022-07-09 09:22

利用MSF&CS溢出漏洞提权云服务器windows server2012

成功地利用缓冲区溢出漏洞可以修改内存中变量的值，甚至可以劫持进程，执行恶意代码，最终获得主机的控制权。利用Windows系统内核溢
无名安全·2022-07-09 09:21

msf windows提权方法总结

Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等1.getsystem
multi4·2022-07-09 09:51

114.网络安全渗透测试—[权限提升篇12]—[Windows 2003 ZendDLL劫持提权&msf本地提权&msf持久后门]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！文章目录一、Zend.dll提权1、Zend简介：2、ZendExtensionManager.dll提权原理：3、ZendExtensionManager.dll提权限制：4、ZendExtensionManager.dll提权工具：5、ZendExtensionManager.dll提权背景：6、nc正向或反向获取sh
qwsn·2022-07-09 09:47
上一页 38 39 40 41 42 43 44 45 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他