安全文章

Bladex框架思路

本文由掌控安全学院 -  不许打呼噜 投稿   SpringBlade是一个基于Spring Boot和Spring Cloud的微服务架构框架，它是由商业级项目升级优化而来的综合型项目。 ...
admin 11月09日17 views评论jwt oss
阅读全文
安全工具

工具 | bearer

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介bearer是一款代码安全扫描工具。0x01 功能说明JavaScr...
admin 04月20日37 views评论beta 安全研究
阅读全文
安全文章

OAuth2.0漏洞分析

0x01 OAuth授权框架 OAuth是一种常用的授权框架，它使网站和应用程序能够请求对另一个应用程序上的用户帐户进行有限访问。OAuth允许用户授予此访问权限，而无需将其登录凭据暴露给请求的应用程...
admin 12月08日30 views评论oauth 小程序
阅读全文
安全文章

JWT Support for Burp

JSON Web 令牌 (JWT) 支持 Burp 拦截代理。JWT4B 将允许您即时操作 JWT，自动执行针对 JWT 的常见攻击，并在代理历史记录中为您解码。JWT4B 自动检测“授权承载”标头形...
admin 01月06日41 views评论burp jwt
阅读全文