
JSON劫持与JSONP劫持
概念描述: json劫持 json劫持攻击又为”JSON Hijacking”,攻击过程有点类似于csrf,只不过csrf只管发送http请求,但是json-hijack的目的是获取敏感数据。 一些web应用会把一些敏感数据以json的形式...

概念描述: json劫持 json劫持攻击又为”JSON Hijacking”,攻击过程有点类似于csrf,只不过csrf只管发送http请求,但是json-hijack的目的是获取敏感数据。 一些web应用会把一些敏感数据以json的形式...
特朗普 “泄密门” 在线曝光更多细节消息2017-06-13
APT组织常用的10大(类)安全漏洞2018-04-10
[python] flask 修改resoponse2021-12-16
拥抱零信任理念,重构安全体系架构2020-08-13
离职能直接影响中国登月的人才,只配待在国企底层?2018-09-27
Wooyun All Bugs [含图片/评论/漏洞详情]2017-05-08| 一 | 二 | 三 | 四 | 五 | 六 | 日 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 | |||

