Web缓存利用分析(二)

前言 在上一篇文章中，大致介绍了一些关于Web Cache的攻击方式及CTF中的一些出现。而本篇文章则会聚焦于Web Cache在学术前沿的一些攻击利用方式的探究。 本篇文章介绍的是发表在网络安全顶会...
admin 06月30日安全文章355 views评论server web
阅读全文
安全新闻

API的安全危机

安全牛点评：互联网商业创新和传统企业数字化转型都离不开API经济或API战略，可以说，API就是传统行业价值链全面数字化的关键环节，API连接的已经不仅仅是系统和数据，还有企业内部职能部门、客户和合作...
admin 06月22日525 views评论web 安全
阅读全文
CTF专场

xss game挑战笔记

概述     XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻...
admin 06月16日82 views评论web xss
阅读全文
CTF专场

ctf xss注入

xss注入这里有两种方法1.比较耍赖的方法打开网址我们右键，f12。都会收到提示。并且不会执行。我们直接去设置里找web开发者查看源代码。被标注出来的字就是我们要的flag。2.题目告诉我们alert...
admin 06月16日59 views评论web xss
阅读全文
CTF专场

CTF-web 之 burp suite使用

burp suite使用一般其是作为一个辅助工具，直接使用来解题的部分是少数，我们可以使用它来观察请求和响应，并且可以反复的提交，关键的是他还带有很多其他的功能，在我们做题的过程中，使用的关键点包括：...
admin 06月08日183 views评论burp web
阅读全文