
JSON劫持与JSONP劫持
概念描述: json劫持 json劫持攻击又为”JSON Hijacking”,攻击过程有点类似于csrf,只不过csrf只管发送http请求,但是json-hijack的目的是获取敏感数据。 一些web应用会把一些敏感数据以json的形式...

概念描述: json劫持 json劫持攻击又为”JSON Hijacking”,攻击过程有点类似于csrf,只不过csrf只管发送http请求,但是json-hijack的目的是获取敏感数据。 一些web应用会把一些敏感数据以json的形式...
已知漏洞隐患:数十万网站仍在使用老旧的 JavaScript 库2017-03-13
觉得自己不会说话? - vulsee.com2021-11-13
突发:某国网军执行APT攻击的后台架构曝光2019-10-30
