rest - 第 2 | CN-SEC 中文网

安全工具

Gitxray：一款基于GitHub REST API的网络安全工具

关于Gitxray Gitxray是一款基于GitHub REST API的网络安全工具，支持利用公共 GitHub REST API 进行OSINT、信息安全取证和安全检测等任务。 Gitxray（...

10月10日15 views评论

阅读全文

安全漏洞

致远OA properties接口存在敏感信息泄露漏洞

02 漏洞描述致远A8+协同管理软件/seeyon/rest/m3/common/system/properties接口处存在敏感信息泄露。 03 漏洞复现 1、访问系统 2、漏洞poc...

10月08日79 views评论

阅读全文

安全百科

打破误区：那些年我们误解的HTTP GET安全问题

大家好,我是v浪。今天我们来探讨一个REST API设计中的常见问题:在读取操作中,使用HTTP POST还是GET方法更安全?这个问题源于一些组织长期以来禁止使用GET请求的做法。但是,这种做法往往...

10月04日33 views评论

阅读全文

安全漏洞

致远OA rest/m3接口处敏感信息泄露PoC

简介致远OA-A8是由北京致远互联软件股份有限公司（以下简称致远公司）开发的一款协同管理软件，构建了面向中大型、集团组织的数字化协同运营平台。致远OA-A8系统基于组织管理的基础理论设计，支持大型组...

09月29日49 views评论

阅读全文

山石网科应用防火墙WAF存在命令注入漏洞 PoC

漏洞简介山石网科 Web 应用防火墙（WAF）是专业智能的Web 应用安全防护产品，在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析和语义分析技术，帮助用户轻松应对...

09月28日安全漏洞18 views评论

阅读全文

安全漏洞

致远OA rest/m3/common/system/properties接口存在敏感信息泄露漏洞附POC

1. 致远OA简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发致远互联oa办公自动化软件系统,实现企业审批/报销/门户/公文/文档/采购/费用等综合管理,致...

09月27日113 views评论

阅读全文

安全文章

django应用JWT(JsonWebToken)实战

在前后端分离的项目中，前后端进行身份验证通常用JWT来进行，JWT 提供了一个理想的认证解决方案，用来保护 RESTful API，确保只有经过认证的用户才能访问受保护的资源。基于前端框架（如Reac...

09月22日8 views评论

阅读全文

IoT工控物联网

车企TSP平台漏洞挖掘

好忙，又水一篇挺久前的一篇文章，主要是关于车企TSP平台相关漏洞，可以从中看一下车企云平台有哪些特点，容易存在哪些漏洞。欢迎各位师傅投稿，内容包括但不限于车联网安全相关文章、面经、思考、建议等（1）通...

08月08日64 views评论

阅读全文

安全漏洞

[漏洞合集]致远获取后台权限及权限绕过漏洞大合集

免责声明本公众号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵权...

07月25日138 views评论

阅读全文

安全新闻

1500 万 Trello 用户电子邮件地址泄露，现于暗网出售

一名黑客通过利用不安全的 API 收集到与 Trello 账户相关的 1500 多万个会员的电子邮件地址，该数据现已于暗网出售。据悉，一名黑客发布了与 Trello 账户相关的 1500 多万个电子邮...

07月20日10 views评论

阅读全文

安全新闻

知名工具Trello被黑客攻击，泄露1500万用户数据

左右滑动查看更多Trello 是 Atlassian 旗下的一款在线项目管理工具，企业通常使用它将数据和任务组织到板块、卡片和列表中。近日，有黑客发布了与 Trello 账户相关的 1500 万个电子...

07月20日14 views评论

阅读全文

安全新闻

知名工具Trello被黑客攻击，泄露1500 万用户数据

关键词数据泄露Trello 是 Atlassian 旗下的一款在线项目管理工具，企业通常使用它将数据和任务组织到板块、卡片和列表中。近日，有黑客发布了与 Trello 账户相关的 1500 万个电子邮...

07月18日15 views评论

阅读全文

在线咨询

微信