安全百科

JWT漏洞初步了解

01 JWT是什么 JWT(JSON Web Token),用于在网络应用环境间安全传递声明。通常用于身份验证和信息交换,因其紧凑、自包含且易于传输的特性而被广泛使用。 JWT 由三部分组成,用点号....
阅读全文
安全百科

XXE漏洞了解一下

 漏洞介绍1、XXE概念XXE(XML External Entity,XML外部实体)漏洞,是一种因XML解析器不当处理外部实体而引发的安全漏洞。攻击者通过构造恶意XML数据,利用外部实体功能读取服...
阅读全文
安全百科

Web3安全综述

介绍在当今的数字时代,网络安全对于我们的在线活动至关重要。基于客户端-服务器模型构建的 Web2 系统已经开发出强大的安全措施,以在使用社交媒体、在线购物或财务管理等任务期间保护数据、身份和隐私。网络...
阅读全文