热门标签：
Mac 多显示器 显示器扩展 requests patch 并发 Alpine Linux BSD Linux 电动汽车 全部标签

HTMX 与内容安全策略的兼容性问题

2024-07-02

HTMX是一个基于AJAX的JavaScript框架，它使用HTML属性为DOM元素添加动态行为。然而，这种设计使得HTMX难以抵御跨站脚本攻击（XSS）。文章探讨了HTMX与内容安全策略（CSP）的兼容性问题，指出HTMX的动态代码执行特性、hx-disable属性的绕过以及nonce机制的失效等问题都可能导致XSS漏洞。

阅读更多
(www.sjoerdlangkemper.nl)
48
未分类

字符串比较计时攻击

2024-06-01

本文探讨了字符串比较计时攻击的可能性。虽然理论上可以通过比较时间推测字符串内容，但实际操作中，许多实现（如glibc的strcmp）会一次比较多个字节，且时间差异极小，难以察觉。文章还分析了C#和Python的字符串比较机制，指出仅在特定情况下（如C#的文化敏感比较）才可能出现可利用的时间差异。总体而言，字符串比较计时攻击的威胁虽存在，但实际利用难度较大。

阅读更多
(www.sjoerdlangkemper.nl)
59
未分类 计时攻击 字符串比较