安全博客

两则JSON CSRF实例

最近面试被问到JSON CSRF，还刚好挖过他们家SRC两个实际案例，当时挖洞的时候也特地去查过JSON CSRF的资料，可面试的时候怎么也没想起来，遂翻出以前SRC的报告记录一下再整理下JSON C...
admin 02月27日19 views评论csrf hidden
阅读全文
安全博客

记一次XSS挖掘过程

最近在挖SRC，记录一下一些有趣的漏洞 这个站整体安全性挺高，测了许久也不见有什么问题，就把精力放在了可能遗漏的接口上，遂在一个接口页面引入的js文件里面又找出一个接口地址（目录扫描没有发现），简单浏...
admin 02月27日14 views评论document xss
阅读全文