安全

一、背景某投票活动依托著名低代码平台生成，未强绑定用户信息投票。二、分析（1）通过captcha/get接口获取base64的二维码图片，需要依据wordList字段按顺序点击对应文字。（2）...

2023/11/09

翻译源：Be careful what you copy: Invisibly inserting usernames into text with Zero-Width Characters不想读...

2022/06/05

跳转方式先介绍一下短连接的实现方式： 1.后端执行302跳转。2.输出js脚本，由前端进行跳转（location.href之类的形式做跳转）。后端跳转如果是后端执行302跳转的短连接，可以使用...

2018/11/10

今天在某站看到了一个有意思的帖子，大致内容是制作了一个google插件，在滑到微博图床的图片时，可以显示发布者的信息。原理并不是根据图片下方水印的@xxx去搜索这个用户，获取他的ID。这个流程过于...

2018/07/23

2017.12.27更新今天突然发现不能用了，新浪的api做了改动多了一个ok和data的字段读取data即可恢复昨天帮小徒弟写了一个微博的采集类，乘着中午写篇blog记录下整体实现和...

2017/08/30

这次分析的网站是：http://www.gogoup.com/ 研究了一会，做不了自动获取，要手动。获取乐视云播放地址首先随便打开一个播放页，然后F12进入开发模式。输入以下code: 12...

2016/11/09

安利一波网址：在线打字测试 OK，那么现在开始贴代码： 123456789var bb =document.getElementById("content").getEl...

2016/10/21