 |
意外发现幕布居然明文存储用户密码，还返回给了前端 815979670 • May 8, 2025 • Lastly replied by shintendo | 30 |
 |
前端 npm 包如果长期不更新，是否不会带来除了 XSS 以外的安全风险？ Angular 相关的东西整天搞 Breaking Changes，向下兼容性极差，根本没法更新 drymonfidelia • Apr 28, 2025 • Lastly replied by nzbin | 3 |
 |
大白关于批量渗透的疑惑 kxg3030 • Apr 27, 2025 • Lastly replied by kxg3030 | 32 |
 |
想搞个家庭监控，要了解一些安全问题，比如之前到的泄密到底是怎么发生的 wanmyj • Jul 1, 2025 • Lastly replied by 0xD800 | 90 |
 |
Linux 挖矿病毒 perfctl 怎么处理？ wencan • Apr 23, 2025 • Lastly replied by yinmin | 13 |
 |
唉，研发密钥泄露，导致整个私有 gitlab 被拖。。。 hackroad • Apr 22, 2025 • Lastly replied by franswish | 52 |
|
敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 drymonfidelia • Apr 18, 2025 • Lastly replied by shoaly | 39 |
 |
逆向工具 Rizin / radare2 (Cutter - Iaito) 时间线 zxkmm • Apr 17, 2025 • Lastly replied by fr13ncl5 | 1 |
 |
Linux 个人机的安全问题 fr13ncl5 • Apr 16, 2025 • Lastly replied by onice | 5 |
|
SHA256 加两个不同的盐拼接出来的 512bit 和 SHA512 加一个盐相比哪个更安全（更抗碰撞）？我写了个脚本测试，好像算两个 SHA256 比 SHA512 还快，不知道是不是有硬件加速 drymonfidelia • Apr 11, 2025 • Lastly replied by 12101111 | 19 |
 |
一次险些中招的经历：伪装 Cloudflare 验证诱导运行恶意代码 ISOtropy • Apr 11, 2025 • Lastly replied by geelaw | 6 |
 |
公司门户网站出现 sql 注入漏洞 bingoAI • May 28, 2025 • Lastly replied by jiangbingo | 15 |
 |
github 里面 issue 回复中的病毒 sunwq • Apr 11, 2025 • Lastly replied by UnluckyNinja | 4 |
|
使用 Thunderbird 这类邮件客户端收发邮件和浏览器相比哪个更安全，不容易受到最新 0day 攻击？发现 Thunderbird 没有沙盒，而且 addon 竟然和普通程序一样可以控制整台电脑，感觉不怎么考虑安全性 drymonfidelia • Apr 9, 2025 • Lastly replied by cnt2ex | 9 |
 |
公司电脑根目录下有一些莫名的文件，是病毒还是系统组件？ newboy1 • Apr 10, 2025 • Lastly replied by ShinichiYao | 26 |
 |
大麦微信小程序出现越权漏洞？多人被陌生人随意退票 Hozoy • Apr 1, 2025 • Lastly replied by nilaoda | 19 |
 |
Vite 开发服务器路径遍历漏洞（CVE-2025-30208） ic3z • Mar 28, 2025 • Lastly replied by CinHaiZio | 25 |
|
为什么有些人的 reCaptcha v2 打码这么快？ drymonfidelia • Apr 4, 2025 • Lastly replied by drymonfidelia | 6 |
 |
NextJS 超瓜皮漏洞，赶紧升级！ Oxonomy • Mar 26, 2025 • Lastly replied by cccn | 21 |
Select Language