EVILCOS

//:alert(/Hacking Symbol/)//余弦

  • 首页
  • LAB
  • GitHub
  • ZoomEye
  • XSS’OR
  • Web2Hack
  • PAPER
  • 关于

分类目录

  • 01 Hack (6)
  • DB (1)
  • Mobile Hack (4)
  • My Book (11)
  • Web Hack (37)
  • 宇宙学 (2)
  • 我的想法 (20)

近期文章

  • WordPress防火墙
  • XSS’OR 开源，Hack with JavaScript
  • 前端黑在线工具 XSS’OR
  • 蠕虫挖矿一例，无码
  • 一种新型蠕虫：花瓣CORSBOT蠕虫
  • [PRE]CSRF攻击-进击的巨人
  • 说说“当代 Web 的 JSON 劫持技巧”
  • 关于浏览器混合内容的安全性
  • 记第10次印刷
  • [UPDATE]号称影响10亿App的OAuth2.0使用缺陷

大家正在看

  • 2012.1.2 - 13,624 views
  • papers更新 - 13,657 views
  • [zz]关于kcon v2我的一些见解 - 13,659 views
  • 关于方法论与其他闲言碎语 - 13,861 views
  • [zz]http-waf-detect.nse - 13,900 views
  • 幻影webzine 0x06发布！ - 13,930 views
  • [zz]浏览器urlencode策略差异导致XSS风险 - 13,962 views
  • 关于思维模式 - 13,997 views
  • 保护好你的referer - 14,026 views
  • 我们要如何思考 - 14,031 views
  • 简单 - 14,051 views
  • 重新整理了一遍写书素材 - 14,061 views
  • 重整了evilcos.me - 14,118 views
  • 浏览器差异带来的XSS风险1 - 14,119 views
  • 从攻到防 - 14,139 views
  • 写书有感1 - 14,144 views
  • 27G数据库 - 14,184 views
  • 近况 - 14,187 views
  • SAE云豆被刷尽，问题分析 - 14,226 views
  • 唧唧歪歪几句 - 14,270 views

近期评论

  • 使用imxss接收跨域资源共享漏洞（CORS）窃取的信息 – alpha-bird发表在《一种新型蠕虫：花瓣CORSBOT蠕虫》
  • 忘年叔的技术向部落格 | 【个人心得】零基础如何学习 Web 网络安全渗透（不定期修改）发表在《Cookie利用神器：CookieHacker》
  • 阿斯蒂芬发表在《[阅读]关于最近中微子超光速的讨论》
  • 阿斯蒂芬发表在《[阅读]关于最近中微子超光速的讨论》
  • 知道创宇研发技能表 V3.1 – Suncent 的小黑屋发表在《Cookie利用神器：CookieHacker》
  • 知道创宇研发技能表 – HarleyZhuge个人博客发表在《Cookie利用神器：CookieHacker》
  • 上传文件返回的json数据会被提示下载问题解决方案 – x发表在《Flash 0day特性带来的攻击思路杂谈》
  • 我如何写出这本书的？专注+视野 – EVILCOS发表在《关于未来的“《Web前端黑客技术揭秘》番外篇”1》
  • [PRE]CSRF攻击-进击的巨人 – EVILCOS发表在《隐蔽的战场—Flash Web攻击》
  • 不懂安全的你，不好 – EVILCOS发表在《我如何写出这本书的？专注+视野》

文章归档

  • 2017年十月 (1)
  • 2017年六月 (1)
  • 2017年五月 (1)
  • 2017年三月 (1)
  • 2017年一月 (1)
  • 2016年十二月 (1)
  • 2016年十一月 (6)
  • 2015年十月 (1)
  • 2015年八月 (1)
  • 2015年五月 (1)
  • 2015年四月 (3)
  • 2014年十一月 (2)
  • 2014年七月 (3)
  • 2014年三月 (1)
  • 2013年十二月 (1)
  • 2013年十月 (4)
  • 2013年九月 (6)
  • 2013年八月 (1)
  • 2013年六月 (1)
  • 2013年四月 (2)
  • 2013年三月 (3)
  • 2013年二月 (5)
  • 2012年十二月 (3)
  • 2012年十月 (2)
  • 2012年七月 (1)
  • 2012年六月 (1)
  • 2012年四月 (1)
  • 2012年二月 (4)
  • 2012年一月 (1)
  • 2011年十月 (5)
  • 2011年九月 (5)
  • 2011年三月 (8)

标签

Android BigData Book Browser Cookie CORS crossdomain CSP CSRF CyberSpace Flash Flash Rootkit Game Hacker HTML5 ICS JS JSONP KCon masscan me MySQL NetHunter Nmap Pentest PHP Pirate Privacy Programmer RCE Referer SAE Security Thoughts SSRF TSRC utf8mb4 WAF WordPress Worm XSF XSS XSS'OR XSS Filter ZMap ZoomEye

功能

  • 登录
  • 文章RSS
  • 评论RSS
  • WordPress.org

月份：2012年7月

papers更新

2012/7/10 by 余弦·13,657 views | 1 Comment

http://evilcos.me/paper/

CSRF-苏醒的巨人
CROSS-SITE-ATTACK
XSS Hack：获取浏览器记住的明文密码
XSS Virus探究
JavaScript安全从浏览器到服务端
邪恶的SNS攻击与防御
邪恶的SNS攻击与防御2011

Proudly powered by WordPress. Theme: Flat 1.7.11 by Themeisle.