Flask 入门系列教程(二) 安全开发

Flask 入门系列教程(二)

本节,我们先从一道经典的面试题目开始:当你在浏览器中输入一个 URL 并按下 Enter 后,都发生了什么?其实这个问题还是蛮大的,网上也有很多解读,今天我们就从 HTTP 来入手,看看这背后究竟发生...
阅读全文
渗透测试中URL跳转漏洞的利用 未分类

渗透测试中URL跳转漏洞的利用

前言最近在一些厂商项目中开始接触到一些url任意重定向,虽然是低危,奖金较低,但是一旦找到突破点,几乎整个站的url跳转都可以bypass,一个厂商所有点的url跳转加起来奖金也比较可观,所以将自己挖...
阅读全文