#bypass
2021-4-14 1:32
去年3月，我坐在律师的会议室，并在Pinterest的公司账户突然关闭。近两年来，我在公司工作了作为一个公共政策经理民选官员，人权组织和公共卫生组织参与。在一瞬间，我丢失了对电子邮件，文档和所有内部系统的访问权限。几个月前，我提出了有关工资歧视和报复的投诉。现在公司正在向我展示我别无选择，只能离开。
我想到了我如何......
2FA Bypass Discovered In Web Hosting Software cPanel(www.zdnet.com)
2020-11-26 7:1安全研究人员发现了cPanel中的一个主要安全漏洞，cPanel是网络托管公司用来为其客户管理网站的流行软件套件。
该漏洞是由Digital Defense安全研究人员发现的，它使攻击者可以绕过cPanel帐户的两因素身份验证（2FA）。
网站所有者使用这些帐户访问和管理其网站和基础服务器设置。访问这些帐户......
2FA bypass discovered in web hosting software cPanel(www.zdnet.com)
2020-11-25 11:13
大流行导致加速和减速，这取决于区块链项目的类型。以下是Forrester对2021年的五个主要预测。
在百度地图和百度搜索框应用中发现的数据收集问题。谷歌与百度进行调查后，这两个应用程序于2020年10月从Play商店删除搜索...
在Windows，Mac，移动设备上，密码管理器是您可以使用的最重要的安全工......
DOMPurify bypass: XSS via HTML namespace confusion(research.securitum.com)
2020-10-7 10:33
在这篇博文中，我将解释我最近在DOMPurify(流行的HTML杀毒程序库)中的绕过。简而言之，DOMPurify的工作是获取假定来自最终用户的不受信任的HTML片段，并删除可能导致跨站点脚本(XSS)的所有元素和属性。
相信我，这段代码中没有一个元素是多余的🙂。
要理解这段特定代码为什么能工作，我需要带您了解一下H......