首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用iframe和location.hash实现跨域

    大家好,又见面了,我是你们的朋友全栈君。 原理是利用location.hash来进行传值。在url: http://a.com#helloword中的‘#helloworld’就是location.hash,改变hash并不会导致页面刷新,所以可以利用hash值来进行数据传递,当然数据容量是有限的。假设域名a.com下的文件cs1.html要和cnblogs.com域名下的cs2.html传递信息,cs1.html首先创建自动创建一个隐藏的iframe,iframe的src指向cnblogs.com域名下的cs2.html页面,这时的hash值可以做参数传递用。cs2.html响应请求后再将通过修改cs1.html的hash值来传递数据(由于两个页面不在同一个域下IE、Chrome不允许修改parent.location.hash的值,所以要借助于a.com域名下的一个代理iframe;Firefox可以修改)。同时在cs1.html上加一个定时器,隔一段时间来判断location.hash的值有没有变化,一点有变化则获取获取hash值。代码如下:

    02

    担心别人的内网穿透有后门?那就用NAS自建开源穿透服务吧! - 熊猫不是猫QAQ

    前两天有粉丝问我,我没有公网但是想在外面访问NAS上的各种服务,但是现在市面上的各种穿透免费的要么带宽有限,要么就是一些小团队做得担心有后门之类的。问我有没有办法自建穿透,那当然是有的啊,不过同时他又甩了一句话,有没有一键搭建的开源穿透服务呢?毕竟自建我发现有点难度。巧了,刚好前两天某项目的开发团队就在做这样的事情,于是乎便有了今天的文章。 中微子代理——一个基于Netty的开源内网穿透神器,首先我们需要注意的是这是一个开源的程序,能将这样的项目开源我还是挺佩服开发团队。同时该项目支持的服务不止是穿透,具体功能如下:

    05

    DGA域名检测的数据分析与深度学习分类

    在恶意软件发展的初期,恶意软件编写者会直接将控制服务器的域名或IP直接写在恶意软件中(即使是现在也会有恶意软件遵从这种方式,笔者部署的蜜罐捕获的僵尸网络样本中,很多经过逆向之后发现也是直接将IP写在软件中)。对于这种通信的方式,安全人员可以明确知道恶意软件所通信的对象,可以通过黑名单的方式封锁域名及IP达到破坏恶意软件工作的目的。DGA(Domain generation algorithms),中文名:域名生成算法,其可以生成大量随机的域名来供恶意软件连接C&C控制服务器。恶意软件编写者将采用同样的种子和算法生成与恶意软件相同的域名列表,从中选取几个来作为控制服务器,恶意软件会持续解析这些域名,直到发现可用的服务器地址。这种方式导致恶意软件的封堵更为困难,因此DGA域名的检测对网络安全来说非常重要。

    04
    领券