随着企业逐渐将应用程序转移至云端，并通过应用程序编程接口（API）暴露各种功能，网络罪犯也纷纷快速转向利用这一新暴露出来的攻击界面。借助机器爬虫，黑客能够大幅增加其攻击的波及面和有效性。与许多新技术的...
12月12日121 views评论api
攻击
API遭恶意机器爬虫攻击 大多数公司毫无防备
12月12日121 views评论api
攻击
12月12日121 views评论api
攻击
PowerShell访问Windows Api
Powershell是微软的后期开发语言，使用c#/.net编写扩展的powershell，意味着能做几乎所有的事情。1.User32 : : MessageBox创建消息框，是调用api最直接的一个...
12月11日939 views评论api
windows
最常被利用的三类API漏洞
点击蓝字 关注我们应用程序编程接口 (API) 已成为将当今APP经济的粘合剂，同时也正在成为黑客攻击的头号目标。API的运行方式与URL的运行方式大致相同，用户使用Web搜索时，页面展示结果是动态的...
12月11日164 views评论web
应用程序
最常被利用的三大 API 漏洞：是什么、为什么、如何阻止？
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Cequence 公司的专职黑客 Jason Kent 谈论了网络犯罪分子如何攻击应用程序以及如何阻止这类攻击。应用程序接口 (API) ...
12月06日90 views评论api
应用程序
Category-227: 7PK-API滥用
Category-227: 7PK-API滥用 ID: 227 Status: Draft Summary This category represents one of the phyla in t...
12月04日CWE(弱点枚举)75 views评论api
category
挖掘后台api的未授权访问漏洞
文章首发于火线Zone社区（https://zone.huoxian.cn/）现在越来越多的网站前后端分离，javascript代码基本都会使用webpack这样的工具进行打包，打包过后的javasc...
12月04日393 views评论api
javascript
来自API的威胁以及对API的防护
在五月初，健身企业Peloton表示他们客户的账户数据被暴露在互联网上。任何人都能从Peloton的服务器接入用户账户数据——即使这些用户将他们的账户设置为“隐私”。而其原因则是某个出现问题的API许...
12月03日94 views评论api
安全
【技术原创】vSphere开发指南3——VMware PowerCLI
0x00 前言在之前的文章《vSphere开发指南1——vSphere Automation API》和《vSphere开发指南2——vSphere Web Services API》分别介绍了通过v...
11月25日110 views评论api
vsphere
CWE-589 对非普适API的调用
CWE-589 对非普适API的调用 Call to Non-ubiquitous API 结构: Simple Abstraction: Variant 状态: Incomplete 被利用可能性:...
11月21日CWE(弱点枚举)121 views评论api
cwe
JWT-token—前后端分离架构的api安全问题
前后端分离架构带来的好处一搜一大堆，我们来看一下分离后后端接口的安全问题。 前后端分离架构现状： 前端：vue项目，Nginx部署 后端：node.js和java项目 这样的情况后端api是暴露在外网...
11月18日427 viewsJWT-token—前后端分离架构的api安全问题已关闭评论api
cookie
如何建立有效的API安全策略（完结篇）
8、边缘到端点的安全 对于微服务架构，需要考虑“边缘到端点”的安全策略，具体如下图6所示： 如图6所示，外部API网关执行身份认证以及其他功能，例如内容检查，然后使用诸如JSON web令牌之类的标准...
11月18日121 views如何建立有效的API安全策略（完结篇）已关闭评论api
安全策略
安全|API接口安全性设计（防篡改和重复调用）
API接口的安全性主要是为了保证数据不会被篡改和重复调用，实现方案主要围绕Token、时间戳和Sign三个机制展开设计。1. Token授权机制 用户使用用户名密码登录后服务器给客户端返回一个Toke...
11月18日安全文章141 views安全|API接口安全性设计（防篡改和重复调用）已关闭评论api
token
60