一次实战之JSONP 漏洞 安全文章

一次实战之JSONP 漏洞

描述Jsonp(JSON with Padding) 是 json 的一种"使用模式",可以让网页从别的域名(网站)那获取资料,即跨域读取数据。为什么我们从不同的域(网站)访问数据需要一个特殊的技术(...
阅读全文
长亭WAF XSS防护绕过小记 安全文章

长亭WAF XSS防护绕过小记

前言某次业务上线常规安全测试,有记录操作的功能,猜测存在存储型XSS漏洞,但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。0x01 绕过记录首先尝试生僻标签绕过,拦截<vi...
阅读全文