JavaScript

首页 标签 JavaScript
# JavaScript #
关注
130539内容
|
3小时前
|
钓鱼即服务工具包演进与多因素认证绕过机制研究——基于2025年Barracuda威胁情报的实证分析
本文基于Barracuda 2025威胁报告,系统分析钓鱼即服务(PhaaS)的技术演进:工具包数量年增100%,近半数集成MFA绕过、48%采用URL混淆、43%利用CAPTCHA反检测。文章剖析Evilginx类中间人代理、动态加载与环境检测等关键技术,并提出融合URL实时分析、会话行为监控与零信任架构的纵深防御方案。(239字)
|
3小时前
|
基于 Telegram 数据外传通道的 WordPress 域名续费钓鱼攻击机理与防御研究
本文剖析一种新型WordPress钓鱼攻击:攻击者伪造域名续费邮件,诱导管理员访问高仿真支付页,利用循环3D Secure验证窃取信用卡信息及多次短信OTP,并创新性地通过Telegram Bot API实时外传数据。该“无服务器”架构隐蔽性强、成本低,绕过传统安全检测。研究提出涵盖邮件认证强化、前端行为指纹识别、支付网关验证升级及组织流程管控的四维防御体系。(239字)
|
3小时前
|
基于去中心化钱包助记词保护机制的钓鱼攻击演化与防御策略研究——以MetaMask伪装2FA验证攻击为例
本文深度剖析针对MetaMask的新型钓鱼攻击:攻击者伪装“强制安全更新”与“伪双因素认证”,诱导用户主动输入助记词。文章揭示其技术实现、心理诱导机制,并提出涵盖URL信誉库、运行时检测与硬件隔离的多层防御体系。(239字)
|
5小时前
|
HTML编码/解码 核心JS实现
本工具基于纯JS实现HTML编码/解码,支持命名、十进制、十六进制三种实体格式。核心包含状态管理、基础字符强制转义、全量编码开关、换行符处理及原生解码(利用textarea.innerHTML)。无外部依赖,逻辑清晰,开箱即用。
|
5小时前
|
HTML编码/解码 在线工具分享
一款基于Vue 3开发的轻量级HTML编码/解码在线工具,支持实时转换`<`、`>`等实体字符与普通文本,无需安装、开网页即用。适用于富文本编辑、网页内容处理及安全转义,操作仅三步:输入→点击→复制。
|
22小时前
|
这个Skill能自动学会你的所有习惯,踩过的坑!
Claudeception是一款让Claude Code自动学习用户工作模式的智能插件。它通过分析调试过程、写作流程、文件管理等真实行为,将经验沉淀为可复用的Skill,实现“越用越懂你”。GitHub获1660星,适合Claude重度用户,2–3周后效果显著。(239字)
|
22小时前
|
URL编码/解码 在线工具分享
分享一款自研的URL编码/解码在线工具(Vue开发),支持encodeURI与encodeURIComponent两种模式。粘贴即转、一键复制,界面清爽无广告,附使用说明与编码对照表,轻松处理中文及特殊字符。
|
22小时前
|
URL编码/解码 核心JS实现
这是一款基于Vue开发的轻量级URL编码/解码在线工具,纯前端实现,无需依赖外部库。利用`encodeURI`/`encodeURIComponent`及对应解码方法,支持一键编码、解码、清空与复制,并自动聚焦输入框,提升使用效率。
|
1天前
|
从OpenClaw到NullClaw,极致轻量Claw新成员来了
从OpenClaw到NullClaw,极致轻量Claw新成员来了 从OpenClaw到NullClaw,极致轻量Claw新成员来了 从OpenClaw到NullClaw,极致轻量Claw新成员来了
|
2天前
|
Base64编码/解码 在线工具分享
一款轻量安全的在线Base64工具(Vue3开发),支持文本/文件编解码、三种格式(标准/MIME/URL Safe),全程本地运算不上传,隐私有保障。接口调试、前端开发、日常办公一键搞定!
免费试用