安全文章

JWT原理及利用

JWT的结构包括三部分头部（Header），负载（Payload） 和 签名（Signature）。它们之间使用点号“.”进行连接，构成了一个完整的JWT。1. 头部（Header）：通常包含两部分信...
admin 01月22日24 views评论payload rsa
阅读全文
安全百科

cookie，session和token的总结

一、基本知识为什么需要会话管理:HTTP 是无状态的协议（对于事务处理没有记忆能力，每次客户端和服务端会话完成时，服务端不会保存任何会话信息）。每个请求都是完全独立的，服务端无法确认当前访问者的身份信...
admin 01月11日8 views评论jwt
阅读全文
安全文章

渗透案例：巧用JS挖掘宝藏

声明：本文纯属虚构，如有雷同纯属巧合。背景一个寻常的工作日，小X 收到任务对 A 集团某系统进行渗透测试，但是不能用自己电脑，需要远控客户电脑进行测试。（因此，以下内容配图都不是原图，尽量还原，都是虚...
admin 01月11日5 views评论js文件 jwt
阅读全文
安全文章

某教学平台支付逻辑漏洞

关注公众号，阅读优质好文。今天要讲的这个漏洞的核心思想是破坏业务逻辑的工作流程，具体来说是一个支付绕过漏洞，更具体地说是“低价购”。漏洞细节我们的目标应用程序是一个在线教学平台，分为两个主体：教师和学...
admin 01月07日24 views评论jwt 漏洞挖掘
阅读全文
安全文章

面向JS漏洞挖掘

最近在研究怎么从JS中挖掘更多有用信息，以前在漏洞挖掘的时候没有对js进行细致的挖掘利用，在研究小程序调试解密的时候发现js文件中可获取信息的点、可挖掘漏洞的点还是很多的，花了一段时间积攒了一些漏洞场...
admin 01月02日19 views评论利用工具 漏洞挖掘
阅读全文