httprequest | CN-SEC 中文网

CORS原理及利用整理

目录浏览器的同源策略什么是同源修改源跨源网络访问CORS几种可能利用的CORS配置错误从Origin与Credentials值中得出是否可利用如何发送origin=NULL的请求可绕过的域名校验配合...

12月24日安全博客15 views评论

代码审计

0x00 前言 thinkphp家政上门预约服务小程序家政保洁师傅上门服务小程序上门服务在线派单+安装教程上门预约服务派单小程序家政小程序同城预约开源代码独立版+安装教程 Fofa指纹...

12月19日37 views评论

安全文章

1.HttpListener的一些基本情况这玩意虽然叫Listener，但和JAVA EE那边的同名机制不一样。可以把这玩意理解为python的http.server，算是一种比较简单和轻量级的.NE...

11月20日23 views评论

安全漏洞

0x02 产品介绍快递微信小程序系统是基于微信平台开发的轻量级应用，用户无需下载额外的APP，即可在微信内直接使用小程序进行快递操作。该系统集成了多项功能，实现了从寄件下单、物流跟踪到支付结算等全链...

11月08日47 views评论

代码审计

0x00 系统简介源码站简介:2024最新版快递跑腿微信小程序，支持查快递，查运费，分享佣金，修改地址，个人中心等功能，现在电商平台退换货量大，快递需求量大，对接物流一个单子4块到6...

10月31日41 views评论

安全文章

浅析SmartBi逻辑漏洞(3)前言这个系列终于到了第三篇，指条路，如果忘记了可以再看看之前写的文章浅析Smartbi逻辑漏洞浅析Smartbi逻辑漏洞(2)之前我就曾在第二篇末尾提到过（没人继续深入...

10月29日23 views评论

代码审计

请遵守法律法规，合法冲浪本文仅作知识分享用一切直接或间接由于本文所造成的后果与本人无关系统简介快递代发快递代寄寄件小程序可以对接易达云洋一级总代。快递小程序，接入云洋/易达物流接口，支持选择快递公司，...

04月28日37 views评论

安全漏洞

漏洞简介亿某通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。...

10月30日484 views评论