扫码领资料获网安教程免费&进群本文由掌控安全学院- 小博 投稿CORS跨资源共享跨源资源共享 (CORS) 是一种浏览器机制，允许网页使用来自其他页面或域的资产和数据。大多数站点需要使用资源和...
02月15日11 views评论cors
origin
SRC实战 | CORS跨资源共享漏洞
02月15日11 views评论cors
origin
02月15日11 views评论cors
origin
千字短文聊聊跨源和跨站以及涉及到的安全问题
写在前面最近听闻明年chrome可能又要有大动作更新，慢慢的强制禁止第三方cookie，由于这个涉及到cookie隐私安全性的。就想到与cookie强相关的跨域和跨站的问题。做个简单的梳理，并加上自己...
02月15日安全文章7 views评论cors
csrf
漏洞原理 | CORS跨域学习篇
本文由掌控安全学院 - 帆先生 投稿 0x01：原理 1、 什么是CORS 全称跨域资源共享，用来绕过SOP(同源策略)来实现跨域访问的一种技术。 CORS漏洞利用CORS技术窃取用户敏感信息 2、 ...
02月15日13 views评论origin
浏览器
蜜罐溯源以及蜜罐HFish的使用
一、蜜罐是什么？ 蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推...
01月03日29 views评论cors
jsonp
【漏洞归纳】CORS跨域资源读取漏洞
CORS跨域资源读取漏洞漏洞名称CORS跨域资源读取漏洞漏洞地址漏洞等级中危漏洞描述CORS（Cross-Origin Resource Sharing）跨源资源读取漏洞是指在使用CORS机制进行跨域...
12月25日安全文章23 views评论response
true
JSONP劫持漏洞获取敏感信息原理、复现与坑点总结
Part1 前言 大家好，我是ABC_123。今天我们研究一下JSONP劫持漏洞，早些年这个漏洞主要被攻击者用来窃取个人信息，如姓名、身份证号、家庭住址等，现在更多的用于蜜罐之中...
12月19日18 views评论servlet
敏感数据
CORS 错误配置漏洞扫描器 - CORScanner
01 项目地址https://github.com/chenjj/CORScanner/02 项目介绍CORScanner是一个Python工具，旨在发现网站的CORS错误配置漏洞。它可以帮助网站管理...
12月13日20 views评论漏洞扫描器
错误配置
第81篇：JSONP劫持漏洞获取敏感信息原理、复现与坑点总结
Part1 前言 大家好，我是ABC_123。今天我们研究一下JSONP劫持漏洞，早些年这个漏洞主要被攻击者用来窃取个人信息，如姓名、身份证号、家庭住址等，现在更多的用于蜜罐之中...
11月25日6 views评论servlet
敏感数据
(SRC漏洞挖掘六)CORS
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
08月05日20 views评论origin
漏洞挖掘
视觉盛宴-CORS漫画版
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
08月05日13 views评论cors
origin
某次攻防演练中对任意文件读取漏洞的利用
声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 攻防演练参加的越多，越发感觉打点越来越难。。。之前shiro反序列化之类可...
07月12日267 views某次攻防演练中对任意文件读取漏洞的利用已关闭评论任意文件读取漏洞
攻防演练
发现跨站脚本包含 (XSSI) 和 JSONP 获得漏洞赏金
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：废话不多说，挖掘流程（一图胜千言...
06月27日33 views评论js
xss
5