欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页swagger第 11 页
      安全文章

      Swagger-UI 从XSS到账户接管

      背景介绍： 该漏洞已在 2021 年初修复，但是仍然能够在许多公司中利用它，例如Paypal、Atlassian、Microsoft、GitLab、Yahoo等等。 GitLab甚至为后来的存储型XS...
      admin 05月24日20 views评论xss 漏洞
      阅读全文
      安全工具

      信息泄露利用工具 -- swagger-exp

      项目作者：lijiejie项目地址：https://github.com/lijiejie/swagger-exp文末抽奖送书活动一、软件介绍这是一个 Swagger REST API 信息泄露利用工...
      admin 04月30日486 views评论com http
      阅读全文
      安全闲碎

      Swagger-ui未授权访问漏洞

      10.Swagger-ui未授权访问漏洞漏洞名称Swagger-ui未授权访问漏洞漏洞地址https://zhuanlan.zhihu.com/p/386709187漏洞等级中危漏洞描述Swagger...
      admin 04月24日26,130 views评论api html
      阅读全文
      安全文章

      红蓝对抗之spring相关程序必扫字典

      /v2/api-docs/swagger-ui.html/swagger/api-docs/api.html/swagger-ui/swagger/codes/api/index.html/api/v...
      admin 04月21日140 views评论api html
      阅读全文
      安全文章

      记一次SpringBoot未授权到RCE

      “ 作为一个安全行业的菜鸡，时不时分享自己过程中的案例与经验”记一次后下手为慢无奖励的专属src挖掘，信息收集就不说了，反正就是那几套姿势，无非看谁的字典好使，谁花的时间多，谁心更细。001...
      admin 03月30日2,232 views评论http 应用程序
      阅读全文
      安全工具

      神兵利器-swagger-hack

              在测试中偶尔会碰到swagger并插入到swagger并放置到swagger上，并在其中交替使用&nbs...
      admin 12月17日613 views评论swagger 文档
      阅读全文

      接口文档下的渗透测试 Swagger UI

      本文始发于微信公众号（）：接口文档下的渗透测试 Swagger UI
      admin 09月04日安全文章771 views评论swagger 文档
      阅读全文
      SecIN安全技术社区

      JavaWeb中常见的信息泄漏—Swagger

      关于Swagger   Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速...
      admin 05月10日907 views评论文档 框架
      阅读全文
      安全工具

      lijiejie大佬的新轮子Swagger API Exploit

      前言其实早就想开发个关于Swagger的相关轮子，没想到lijiejie大佬这几天就刚好造了一个。这是一个 Swagger REST API 信息泄露利用工具。主要功能有：遍历所有API接口，自动填充...
      admin 03月29日934 views评论api swagger
      阅读全文
      安全文章

      接口文档下的渗透测试

      这是 酒仙桥六号部队 的第 89 篇文章。全文共计1978个字，预计阅读时长7分钟。接口文档背景随着前后端分离架构的优势越来越明显，前后端分离的应用场景也越来越广，如今前...
      admin 11月14日495 views评论api 文档
      阅读全文
      安全文章

      Spring boot相关漏洞利用（1）

        Spring boot 是 Spring 的一套快速配置脚手架，可以基于spring boot 快速开发单个微服务，Spring Boot，看名字就知道是Spring的引导，就是用于启动Sprin...
      admin 08月26日11 views评论actuator swagger
      阅读全文
      12

      文章导航

      1 … 7 8 9 10 11 12

      最新文章

      •  XX职业学院存在任意密码重置 05/05 2 views
      • 30个近源攻击实战思路：物理边界失守的终极攻防手册 05/05 2 views
      • SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略 05/05 4 views
      • 伪装的链接背后：Grabify如何让普通URL变成追踪器 05/05 3 views
      • 奇葩，情侣因酒店WiFi自动连接提出分手 05/05 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142543
      • 分类48
      • 标签152944
      • 留言701
      • 链接0
      • 浏览21619679
      • 今日25
      • 本周305
      • 运行6486 天
      • 更新2025-5-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142543 留言 701 访客21619679

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142543
      • 分类48
      • 标签152944
      • 留言701
      • 链接0
      • 浏览21619679
      • 今日25
      • 本周305
      • 运行3323 天
      • 更新2025-5-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码