安全文章

CORS漏洞

同源策略讲CORS之前，先来了解一下什么是同源策略。同源策略（SOP）是浏览器的一种安全策略，用来防止不同源的网站之间使用JavaScript读取资源；源由三部分组成，如下：1、协议2、域名3、端口三...
admin 12月17日12 views评论cors origin
阅读全文
安全文章

Grafana漏洞利用清单

Grafana是一个跨平台的开源分析和交互式可视化Web应用程序。通过Web在连接支持的数据源时，提供图表、图形和警报等。 CVE-2020-11110 漏洞描述：Grafana在6.7.1版本中存在...
admin 11月13日75 viewsGrafana漏洞利用清单已关闭评论ctf 漏洞利用
阅读全文
安全文章

CORS结合XSS利用

扫码领资料获黑客教程免费&进群引言这两个漏洞想必大家都有过了解，但是对于结合使用方面或许有些不清楚的点，我总结归纳了利用方法和原理。关于这两个漏洞的结合使用，首先需要搭建环境。这里以pikac...
admin 10月20日36 views评论response xss
阅读全文