安全百科

Csrf与Json劫持

Csrf概念Csrf中文名跨站请求伪造，它是通过伪造受信任用户的请求来利用受信任的网站。可以理解为攻击者盗用额了你的身份，以你的名义来发送恶意请求。比如：以你的名义发送邮件，发消息，盗号、转账等等。题...
admin 01月12日7 views评论csrf dvwa
阅读全文
安全文章

JS中的漏洞信息

forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01 背景 安全小白团 当我们拿到网站，但是又不知道密码，目录扫描也扫不出有效的信息...
admin 01月12日10 views评论identity 漏洞信息
阅读全文