json

WAF机制及绕过方法总结：注入篇

本篇文章主要介绍WAF的一些基本原理，总结常见的SQL注入Bypass WAF技...

10 月前 0 0 5

挖洞经验分享：关于IDOR的几个奇怪案例分析

果阿这个地方一直是冒险者的天堂，就在前不久，我们几个朋友计划去果阿旅行，于是乎我...

10 月前 0 0 4

GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

说到GIF动图，大家可能第一反应是手机微信里那各式各样的表情包了，用表情包斗图是...

10 月前 0 0 15

挖洞经验 | HackerOne用户头像名称变化导致的DoS漏洞

该漏洞原因在于，当HackerOne注册用户在上传自己的头像图片时，由于在头像图...

10 月前 0 0 12

挖洞经验 | 用HTTP请求重写实现JSON CSRF

在该篇Writeup中，介绍了作者在某漏洞测试项目中发现JSON类型跨站请求伪造...

10 月前 0 0 13

挖洞经验 | 篡改JWT实现账户劫持

今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，...

10 月前 0 0 9

挖洞经验 | 用Chrome浏览器工具发现Gmail中的DOM XSS

本文讲述了作者用Chrome浏览器开发工具DevTool，在Gmail的跨域通信...

10 月前 0 0 10

通过GIF图片可对Microsoft Teams用户账户进行劫持

近期，以色列安全公司cyberark通过Microsoft Teams的子域名劫...

10 月前 0 0 28

挖洞经验 | 头像上传构造存储型XSS技术分析

本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可...

10 月前 0 0 13

挖洞经验 | 从postMessage跨域通信中发现的Facebook DOM XSS（$20000）

文章讲述了作者分析Facebook开发者网站https://developers...

10 月前 0 0 15

Java安全编码之sql注入

作者：maoge@云影实验室 Java安全编码会是一个系列的文章。此文章为该系列...

10 月前 0 0 18

JSP Webshell那些事——攻击篇（上）

作者：阿里云云安全中心前言目前很多大型厂商都选择使用Java进行Web项目的...

10 月前 0 0 15