cookie - 第 13 | CN-SEC 中文网

安全文章

OSS 索引开启导致的敏感信息泄露

TL;DR 漏洞1：OSS 索引开启，遍历文件发现 apk；apk 解包后发现云存储的 ak/sk。漏洞2：CORS 跨域读数据：响应数据加密，前端定位加密方法及密钥；发现 Cookie 设置了 S...

12月04日106 views已关闭评论

阅读全文

安全文章

JWT-token—前后端分离架构的api安全问题

前后端分离架构带来的好处一搜一大堆，我们来看一下分离后后端接口的安全问题。前后端分离架构现状：前端：vue项目，Nginx部署后端：node.js和java项目这样的情况后端api是暴露在外网...

11月18日443 views已关闭评论

阅读全文

安全新闻

Firefox91支持用户一键清除指定或全部网站的Cookie

Firefox研发者宣布对 Firefox 的 cookie 处理进行了一项新的重大隐私功能的增强设计，可让用户完全清除任何网站的浏览器历史记录。最新版 Firefox 严格模式让用户可以轻松删除所有...

11月05日67 views评论

阅读全文

安全文章

多个系统0day公开

免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！本文主要来自日常学习记录！锁群管理系统登录绕过首先我...

10月28日176 views评论

阅读全文

安全文章

网络安全攻防：Web安全之CSRF

CSRF（Cross-Site Request Forgery）跨站请求伪造攻击。CSRF 是伪造请求，冒充用户在站内的正常操作。我们知道，绝大多数网站是通过Cookie等方式辨识用户身份（包括使用服...

10月03日93 views评论

阅读全文

安全文章

某路由器未授权访问

魔法少女雪殇的blog (snowywar.top)前言近期在学iot这方面，正巧工作室有个吃灰好几年的路由器，就索性拿过来拆了拆分析了一下。这个漏洞挖出来已经有一个月了，一直等CNVD过审才发，然后...

10月01日250 views评论

阅读全文

安全博客

Invoke-Http-powershll

powershell Invoke-WebRequest 不支持直接 -Headers 带入cookie,所以就写了个Invoke-Http作为补充支持cookie头带入支持tls不报错 1234...

09月24日108 views评论

阅读全文

Python中直接从字符串读入cookie的方法

一般来说在使用cookielib的CookieJar时，如果想手动设置header中的cookie字段，需要使用MozillaCookieJar从cookie文件载入，这显然太不方便了，如果直接对每一...

09月14日安全博客54 views评论

阅读全文

安全文章

卡信卡系统Cookie欺骗漏洞

随便找个网站测试http://********.com/默认后台：********admin/y/index.php涉及cookie 少不了菜刀也可以用其他工具或者通过浏览器修改。右键扩展功能修改...

09月08日58 views评论

阅读全文

安全文章

shiro 不需要dnslog gadget的探测方式（附工具下载)

前言Shiro 是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro在用户登陆成功后会生成经过加密并编码的c...

09月07日406 views评论

阅读全文

XSS

跨站脚本攻击XSS绕过-关于htmlspecial()函数的绕过Htmlspecialchars():是PHP中关于预定字符如（&，“，<>,）转义为实体HTML Htmlspec...

08月27日安全博客85 views评论

阅读全文

安全博客

CONFidence CTF 2019-Web 50分析思考

CONFidence CTF 2019-Web 50分析思考当时没做出来，也有看到外国大师傅用缓存投毒非预期的。我还是太菜了orz。首先是一个非常简陋的登陆页面，随手输入一个没人用的用户名，即可注...

08月21日96 views评论

阅读全文

在线咨询

微信