点击蓝字引导关注作者：南城夕雾，转载于Freebuf原文地址：https://www.freebuf.com/articles/web/326174.html一、SOP是什么？ 同源策略(Same O...
05月20日26 views评论com
http
基础知识篇 | 浅析跨域资源共享协议相关安全问题（上）
05月20日26 views评论com
http
05月20日26 views评论com
http
漏洞报告模版- 权限缺失
程序对用户的请求没有进行权限验证或限制不足，导致用户可跨域访问、越权访问。1. Flash跨域访问1.1. 漏洞描述flash跨域通信，依据的是crossdomain.xml文件。该文件配置在服务端，...
04月19日148 views评论com
攻击者
跨域资源共享漏洞
漏洞原理CORS，即跨源资源共享（Cross-Origin Resource Sharing）。同源策略（Same OriginPolicy）要求不同源之间是无法通信的，而CORS则是放宽同源策略以通...
03月20日949 views评论https
漏洞
BurpSuite插件 -- 自动收集jsonp，cors跨域漏洞
原文作者：火线小助手原文地址：https://zone.huoxian.cn/d/318-burpjsonpcors文末送书福利利用burp插件进行被动式扫描可以极大提高挖洞效率，由p1g3写的这两个...
02月22日373 views评论https
原文
【地理信息数据的刑事保护】
【裁判要旨】被告人在未经被害单位许可的情形下，利用编写的计算机程序，避开被害单位安全技术措施获取并转发地理信息数据牟利，应当认定为采用其他技术手段非法获取数据，情节严重的，构成非法获取计算机信息系统数...
02月15日46 views评论server
账号
Web漏洞 | CORS跨域资源共享漏洞
目录CORS跨域资源共享简单跨域请求非简单请求CORS的安全问题CORS漏洞的利用有关于浏览器的同源策略和如何跨域获取资源，传送门 -->浏览器同源策略和跨域的实现方法同源策略（SOP）限制了应...
01月06日184 views评论web
应用程序
JSONP和CORS跨域资源共享那些骚姿势
前言最近挖不到洞，事情也比较多。所以整理了下比较基础的跨域漏洞知识点，希望能抛砖引玉。1. JSONP跨域JSONP（JSON with padding）,是一种利用HTML中<script&g...
12月24日90 views评论function
json
【视频】利用CORS攻击本地应用程序
最近读到了一篇关于从Ride the Lightning窃取比特币的文章Ride the Lightning是一个用于管理比特币的本地应用程序，但是它错误地配置了CORS，于是乎黑客可以利用CSRF攻...
12月22日安全文章72 views评论应用程序
攻击
CORS跨域资源读取漏洞
网站如果存在CORS跨域资源读取漏洞就会有用户敏感数据被窃取的风险。跨域资源共享（CORS）是一种浏览器机制，可实现对位于给定域外部的资源的受控访问。它扩展了同源策略（SOP）并增加了灵活性。但是，如...
12月17日150 views评论漏洞
读取
利用鲜有的null源CORS
H1报告:https://hackerone.com/reports/317391前言 时间要追溯到2018年2月份了，正值春节，国内的SRC都在放假，于是乎去国外平台玩玩。本着柿子应该挑软的捏的原则...
10月20日89 views评论null
漏洞
文库｜Cors跨域漏洞
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-手电筒一、cors 危害因为同源策略的存在，不同源的客户端脚本不能访问目标站点的资源，如果目标站点配置不当，没有...
08月23日77 views评论cors
跨域
HTTP CORS攻防指南（下）
在本系列文章中，我们将为读者详细介绍HTTP CORS攻防的相关知识。在上一篇文章中，我们为读者介绍了同源策略及其变种，以及CORS及其常见头部等基础知识，在本文中，我们将理论联系实际，介绍具体的攻防...
03月02日156 views评论docker
攻防
5