未授权接口 | CN-SEC 中文网

安全文章

实战 | 从分析js到未授权接口敏感信息泄露

前言:逐渐我发觉，写博客没有意义，会的人不看，不会的人看不懂，而且这东西不给钱，既然这样质量很重要吗？最近几天，单纯想挖挖某个学校，原因很简单，单纯看不惯管理，，，，打了两天点，shell没拿到，挖...

01月11日9 views评论

安全文章

ilter分析寻找未授权接口HttpRequestContextFilter 获取请求头信息，AuthFilter 获取uri，token，权限控制ParamCheckerFilter 处理参数，过滤...

11月29日40 views评论

安全文章

上次分享了一篇通过接口泄漏打到靶标的一则案例，这次再分享一则案例，主要内容是通过SGK一路杀到靶标的过程。同样的因为是实战内容，不方面展示太多细节，重码敏感信息。大概攻击流程如下，首先利用BP的int...

10月18日38 views评论

安全文章

漏洞描述 Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化RESTful风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密...

07月30日71 views评论

安全工具

免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具介绍项目地址：https://g...

10月12日63 views评论