安全文章

利用 XSSI 窃取 AccessToken

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：本篇是发现跨站脚本包含 (XSS...
admin 06月28日30 views评论vulnerable 白帽
阅读全文
安全新闻

Alibaba Nacos存在默认token.secret.key

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
admin 03月24日117 viewsAlibaba Nacos存在默认token.secret.key已关闭评论nacos v
阅读全文
安全文章

API安全接口安全设计

移动端安全开发、移动端安全、网络安全视频课程(1).移动安全App安全检测、渗透测试、风控、隐私合规、加固防护、病毒逆向的视频课程(2).Android系统Framework、驱动、内核等模块的定制开...
admin 03月14日46 views评论id 视频
阅读全文
安全文章

记一次EDU渗透

一、前言闲着金币在edusrc里面，刚好某学校上架了新礼物，就有了这次的渗透,此文章中所有漏洞均已提交至edusrc并已经修复。二、信息泄露在url后面随便输入字符,页面报错得到框架为ThinkPHP...
admin 02月27日196 views评论url 日志
阅读全文