xmlhttprequest | CN-SEC 中文网

CORS原理及利用整理

目录浏览器的同源策略什么是同源修改源跨源网络访问CORS几种可能利用的CORS配置错误从Origin与Credentials值中得出是否可利用如何发送origin=NULL的请求可绕过的域名校验配合...

12月24日安全博客9 views评论

代码审计

我这边会慢慢写10000个小练习，这些练习菜鸟都会，因为我尽量会使得每个步骤都有详细解读，这些练习的目的都是为做一名技术高超的黑客做准备的，当然，练习完后也可以为成为一名的程序员打好基础。今天随机做几...

12月11日9 views评论

安全文章

White Oak Security 的渗透测试人员在安全评估过程中经历了各种各样的安全漏洞，从普通漏洞到奇特漏洞。在最近的一次 Web 应用程序渗透测试中，我发现了一个有趣且不寻常的漏洞，我想分享一...

11月06日15 views评论

安全文章

（Lab 12）DOM反射xss（search函数中的eval执行json中的js）（Lab 13）DOM存储xss（search函数中的eval执行json中的js）靶场地址：https:...

10月31日20 views评论