最新 最热

那些年我们一起学XSS - 21. 存储型XSS进阶 [猜测规则,利用Flash addCallback构造XSS]

1. 前提:本例需在IE9,IE10下进行。2. 我们乌云上报告的一些已有案例,进行了再次测试。WooYun: PKAV腾讯专场 - 6. (QQ空间+朋友网)日志功能存储型XSS 上例中,提到了QQ空间日志并未对object标签进行有效的过滤。3. 我们根据...

2019-11-20
0

那些年我们一起学XSS - 16. Flash Xss进阶 [ExternalInterface.call第二个参数]

漏洞知识库网络安全/渗透测试/代码审计/关注ExternalInterface.call第二个参数讲完ExternalInterface.call的第一个参数,我们接着来讲第“2”个参数,之所以2打上引号,因为 call 函数的原型是:call(functionName:String, ....

2019-11-20
0

那些年我们一起学XSS - 14. Flash Xss入门 [navigateToURL]

1. 首先,第一步,我们需要找到存在缺陷的FLASH文件。如何找到这类文件呢?最好的办法,当然是GOOGLE搜索。但是其实很多人是不太会用搜索引擎。或者知道怎么用,但是不知道该如何搜索关键词。因而教程的开始,我们来说一说,如何搜...

2019-11-20
0

那些年我们一起学XSS - 15. Flash Xss进阶 [ExternalInterface.call第一个参数]

Flash Xss进阶 [ExternalInterface.call第一个参数]

2019-11-20
0

【STM32H7教程】第33章 STM32H7的定时器应用之TIM1-TIM17的中断实现

完整教程下载地址:http://www.armbbs.cn/forum.php?mod=viewthread&tid=86980第33章       STM32H7的定时器应用之TIM1-TIM17

2019-11-14
0

Chrome视频下载插件Flash Video Downloader v31.2.11下载

分流下载:https://pan.baidu.com/s/1yMs8eV7smuTbSlYKI1XHuw 提取码: vf57

2019-11-13
0

Quick Flash陈烨玥:1383亿美元的建筑玻璃市场将有「电致变色玻璃」的一席之地

“地球不需要你拯救,人类要拯救的是自己”。这句话已经深入人心,从侧面也能看懂全球范围内政府、企业乃至个人等近年来对绿色环保的重视。其中,全球知名的谷歌、苹果、特斯拉等公司就为节能环保付诸了不少努力。目前,谷歌...

2019-11-12
0

STM32远程乒乓升级,升级流程源码详细说明

2.其实主要的就是把程序文件写入环形队列,然后环形队列取出来数据写入Flash

2019-11-10
0

前端中的直播

因为公司是做在线抓娃娃的,涉及到直播推流这一部分的工作。之前一直都是在App上面进行游戏,所以关于直播这一部分也是与安卓与IOS有关,与前端是没有关系的。但是现在新的需求就是要求这个在线抓娃娃要能够在网页上面进行...

2019-11-08
1