EVILCOS

//:alert(/Hacking Symbol/)//余弦

  • 首页
  • LAB
  • GitHub
  • ZoomEye
  • XSS’OR
  • Web2Hack
  • PAPER
  • 关于

分类目录

  • 01 Hack (6)
  • DB (1)
  • Mobile Hack (4)
  • My Book (11)
  • Web Hack (37)
  • 宇宙学 (2)
  • 我的想法 (20)

近期文章

  • WordPress防火墙
  • XSS’OR 开源，Hack with JavaScript
  • 前端黑在线工具 XSS’OR
  • 蠕虫挖矿一例，无码
  • 一种新型蠕虫：花瓣CORSBOT蠕虫
  • [PRE]CSRF攻击-进击的巨人
  • 说说“当代 Web 的 JSON 劫持技巧”
  • 关于浏览器混合内容的安全性
  • 记第10次印刷
  • [UPDATE]号称影响10亿App的OAuth2.0使用缺陷

大家正在看

  • papers更新 - 18,048 views
  • [zz]http-waf-detect.nse - 18,133 views
  • 写书有感1 - 18,172 views
  • 关于思维模式 - 18,286 views
  • 27G数据库 - 18,294 views
  • 从攻到防 - 18,304 views
  • [zz]关于kcon v2我的一些见解 - 18,309 views
  • CSP1.0进入Firefox - 18,423 views
  • [zz]浏览器urlencode策略差异导致XSS风险 - 18,441 views
  • 2012.1.2 - 18,493 views
  • 重新整理了一遍写书素材 - 18,498 views
  • 关于方法论与其他闲言碎语 - 18,501 views
  • 一件事都没做好 - 18,502 views
  • 重整了evilcos.me - 18,508 views
  • SAE云豆被刷尽，问题分析 - 18,514 views
  • 幻影webzine 0x06发布！ - 18,515 views
  • 黑客得学会玩概率 - 18,515 views
  • web2hack.org改版上线 - 18,525 views
  • 进入android安全，玩玩先 - 18,527 views
  • 保护好你的referer - 18,527 views

近期评论

  • 厚海指数 🌊 Horwath HTL发表在《WordPress防火墙》
  • 厚海指数 🌊 Horwath HTL发表在《[PRE]CSRF攻击-进击的巨人》
  • CommandNotFound ⚡️ 坑否发表在《WordPress防火墙》
  • 魏来发表在《Cookie利用神器：CookieHacker》
  • stdworkflow发表在《WordPress防火墙》
  • CommandNotFound ⚡️ 坑否发表在《WordPress防火墙》
  • CommandNotFound ⚡️ 坑否发表在《说说“当代 Web 的 JSON 劫持技巧”》
  • Aarongralm发表在《WordPress防火墙》
  • [安全科普]SSRF攻击实例解析 – My Blog's发表在《关于》
  • [安全科普]SSRF攻击实例解析 – My Blog发表在《关于》

文章归档

  • 2017年十月 (1)
  • 2017年六月 (1)
  • 2017年五月 (1)
  • 2017年三月 (1)
  • 2017年一月 (1)
  • 2016年十二月 (1)
  • 2016年十一月 (6)
  • 2015年十月 (1)
  • 2015年八月 (1)
  • 2015年五月 (1)
  • 2015年四月 (3)
  • 2014年十一月 (2)
  • 2014年七月 (3)
  • 2014年三月 (1)
  • 2013年十二月 (1)
  • 2013年十月 (4)
  • 2013年九月 (6)
  • 2013年八月 (1)
  • 2013年六月 (1)
  • 2013年四月 (2)
  • 2013年三月 (3)
  • 2013年二月 (5)
  • 2012年十二月 (3)
  • 2012年十月 (2)
  • 2012年七月 (1)
  • 2012年六月 (1)
  • 2012年四月 (1)
  • 2012年二月 (4)
  • 2012年一月 (1)
  • 2011年十月 (5)
  • 2011年九月 (5)
  • 2011年三月 (8)

标签

Android BigData Book Browser Cookie CORS crossdomain CSP CSRF CyberSpace Flash Flash Rootkit Game Hacker HTML5 ICS JS JSONP KCon masscan me MySQL NetHunter Nmap Pentest PHP Pirate Privacy Programmer RCE Referer SAE Security Thoughts SSRF TSRC utf8mb4 WAF WordPress Worm XSF XSS XSS'OR XSS Filter ZMap ZoomEye

功能

  • 登录
  • 文章RSS
  • 评论RSS
  • WordPress.org

月份：2012年7月

papers更新

2012/7/10 by 余弦·18,048 views | 1 Comment

http://evilcos.me/paper/

CSRF-苏醒的巨人
CROSS-SITE-ATTACK
XSS Hack：获取浏览器记住的明文密码
XSS Virus探究
JavaScript安全从浏览器到服务端
邪恶的SNS攻击与防御
邪恶的SNS攻击与防御2011

Proudly powered by WordPress. Theme: Flat 1.7.11 by Themeisle.