http请求 - 第 7 | CN-SEC 中文网

安全漏洞

【漏洞通告】Node.js 7月多个安全漏洞

0x00 漏洞概述Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。2022年7月7日，Node.js发布更新公告，修复了影响Node.js 18.x、16.x ...

07月13日309 views评论

安全文章

1参数化介绍在前面的两篇文章中，我们已经对编码和normalize这两个阶段可能造成的WAF绕过进行了分析。按照之前文章的分析结论，参数化是整个WAF工作过程中的又一个重要的阶段，在这个阶段中同样存在...

07月08日29 views评论

安全工具

WAFW00F 一款Web应用程序防火墙指纹识别工具来自于 Enable Security🌽WAF是锤子WAFW00F 是一款允许识别和指纹保护网站的Web应用程序防火墙产品看见识别这俩大...

06月18日119 views评论

安全文章

🐇HTTP请求走私之原理篇👻简介HTTP请求走私是一种干扰网站处理HTTP请求序列方式的技术。HTTP请求走私漏洞使攻击者可以绕过安全设置，未经授权访问敏感数据并直接危害其他应用程序用户。为了提升用户...

06月01日52 views评论

SecIN安全技术社区

译文来源：https://tij.me/blog/harvesting-active-directory-credentials-via-http-request-smuggling。受个人知识所限及...

04月23日71 views已关闭评论

安全百科

目录背景时间线漏洞成因四种漏洞利用详情 Content-Length*Content-Length 类型 Content-Length*Transfer-Encoding类型 Transfer...

12月10日53 views评论

安全百科

0x00:基础知识点介绍 SSRF全称为Server-Side Request Forgery,翻译过来就是服务器请求伪造。简单的来讲就是攻击者诱使服务器端的应用程序向任意网站发起HTTP请求。目的就...

12月02日11 views评论