前言Black Hat 2017可谓成果丰硕，除了各种安全工具和理论出现之外，也出现了许多新的安全研
AFSRC喜报1感谢大家对蚂蚁金服的支持，本次XSS运营活动圆满落幕。经过激烈的角逐，按照漏洞确认时
最近来自芬兰Klikki Oy的研究员Jouko Pynnönen发表了一篇博客，其中演示了恶意攻击
Wordpress 自动修复了一个危险的XSS漏洞，在Jetpack 插件，这个插件安装超过100万
来自微博@蚁逅 的分享，可以为玩XSS的同学提供一个新思路。感兴趣的可以关注：http://root
知道创宇安全研究团队：2015.5.7本文 PDF 下载：jQuery _=1.11.3 DomXS
补天最近接到有白帽子反馈jiathis的分享插件存在一个xss的安全问题，且多数网站是直接调用htt
当前，我们大部分接触到的网络威胁主要来自两类，一类是程序员在构建程序世界的时候无意识留下的，我们称为
前几天@腾讯安全应急响应中心 走入西安举办了线下沙龙，来自网络尖刀的成员 Chu有幸能够参与其中，为
安全问题研究人员日前发现亚马逊网站出现一个漏洞，黑客或能借此获准登录亚马逊用户的账户。 德
