安全文章

最常见的API漏洞

应用程序编程接口(API)为开发人员和网站所有者提供现有应用程序的源代码，这些源代码可以根据他们(开发人员)的特定需求进行重新定位，并集成到现有业务和网站功能中，以改善用户体验。简而言之，API已经成...
admin 04月24日66 views评论应用程序 攻击者
阅读全文
安全文章

JS敏感信息泄露

0x00 前言这段时间jsonp漏洞再一次证明了一个微小的漏洞，经过攻击者的巧妙而持久的利用，也会对企业和用户造成巨大的危害。而本文将要介绍的JS泄露敏感信息问题也是如此，攻击者不仅可以轻松收集用户手...
admin 04月24日80 views评论攻击者 漏洞
阅读全文
HW&HVV

2019年护网行动的总结

来源：乌云安全截止到28日5点，护网行动终于结束，朋友圈感觉是在过年，到处是倒计时和庆祝声。看来防守方们7*24小时的看监控还是比较无奈的。本次复盘基于我对整个护网行动的观察总结而来，仅代表我个人观点...
admin 04月15日476 views评论攻击者 防守
阅读全文