导读：遵循几个简单的步骤来保持 Git 仓库的整洁 本文字数：1160，阅读时长大约：1分钟遵循几个简单的步骤来保持...
03月12日10 views评论branch
origin
SSRF Bypass List
Base-Url: 127.0.0.1Client-IP: 127.0.0.1Http-Url: 127.0.0.1Proxy-Host: 127.0.0.1Proxy-Url: 127.0.0.1R...
03月09日4 views评论http
ip
渗透测试 -- 如何利用403页面
1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，挑软柿子。2.修改HOSTHost在请求头中的作用：在一般情况下，几个网站可能会部署在同一个服务器上，或者几个 web 系统共享一个服...
03月04日16 views评论http
web
干货|渗透测试如何利用403
今天面试问到这个问题了，我大概是知道怎么利用，就是说不太出来…哎还是用文字总结一下吧！1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，挑软柿子。2.修改HOSTHost在请求头中的作...
02月15日19 views评论http
web
一图了解 OriginOS 3上好用的安全功能
END往期回顾2022 VDC安全与隐私专场：深耕开发者生态，护航消费者安全vivo鲁京辉：从体验到生态，守正创新，vivo隐私安全再升级11月9日，vivo开发者大会-安全与隐私专场重磅嘉宾揭秘！亮...
01月25日15 views评论os
安全
【原创】如何将本地项目上传到Github
如何将本地项目上传到Github（已建好仓库） （方法一）使用git上传 1.新建一个文件夹 2.在文件夹点击右键，点击Git Bash Here 输入下列命令： git init 会出现个.git的...
01月08日9 views评论origin
安全博客
CORS（跨域资源共享）错误配置漏洞的高级利用
嗨，大家好！我是来自摩洛哥的安全研究员Ayoub。本文我将为大家介绍两种CORS错误配置漏洞利用的情况：第一种情况是基于XSS，第二种情况是基于高级的CORS利用技术。注意：在开始阅读本文之前，你需要...
01月07日4 views评论origin
xss
第40篇：CORS跨域资源共享漏洞的复现、分析、利用及修复过程
Part1 前言 CORS跨域资源共享漏洞与JSONP劫持漏洞类似，都是程序员在解决跨域问题中进行了错误的配置。攻击者可以利用Web应用对用户请求数据包的Origin头校验不严格...
12月26日58 views评论敏感数据
高危漏洞
点击 Get跨域数据安全风险检查清单
某日，小张收到了一条朋友发来的某大型购物网站的购买链接：“9.9低价抢购整箱黄桃罐头”小张立即兴奋地点进链接准备大薅羊毛——然而，这条购买链接其实是伪装成正规购物网站网址的钓鱼网站。随后，攻击者在钓鱼...
12月21日3 views评论安全风险
数据安全
Response中所隐藏的杀机-揭秘响应中所存在的脆弱点
Response中所隐藏的杀机---揭秘响应中所存在的脆弱点声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任...
10月18日应急响应17 views评论company
response
跨域资源共享（CORS）-攻击示例（一）
在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。由CORS配置问题引起的漏洞许多现代网站使用CORS允许来自子域和受信任的第三方的访问，...
10月18日33 views评论access
应用程序
致远OA htmlofficeservlet 任意文件上传
0x01 漏洞描述致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于...
10月08日65 views评论origin
servlet