wiener | CN-SEC 中文网

安全文章

一文学习JWT造成的各种安全漏洞利用手法

接受任意签名(未校验)JWT 库通常提供一种方法来验证令牌，而另一种方法只是解码它们。例如，Node.js 库 jsonwebtoken 具有 verify（）和 decode（）。有时，开发人员会...

03月10日29 views评论

安全文章

本文由掌控安全学院 - 杳若投稿 ?通过服务器端原型污染提升权限 Lab: Privilege escalation via server-side prototype pollution ?必要知识...

10月07日20 views评论

安全文章

前言首先我们需要了解API基本的一些知识，我们首先来看几个GET方式的APIGET /api/books HTTP/1.1Host: example.com首先上面这种，是api的端点，也就是请求点，...

07月09日45 views评论

安全文章

在本节中，将通过攻击示例场景进一步讨论什么是访问控制安全，描述权限提升和访问控制可能出现的漏洞类型。水平提权当用户能够访问属于另一个用户的资源而不是他们自己该类型的资源时，就会出现水平权限...

07月28日92 views评论