域传送漏洞
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2023-07-05
CSRF漏洞
CSRF 跨站请求伪造笔记：攻击原理、与 XSS 的区别、利用条件与危害，burpsuite 生成 POC 与手动构造利用流程，及漏洞挖掘测试与防御思路整理。
2023-02-21
常见中间件漏洞
常见中间件漏洞笔记：中间件概念与 Tomcat/Weblogic/JBoss/WebSphere 等常见组件盘点，Tomcat 弱口令与文件上传漏洞的复现学习。
2022-09-27
0x12 - Swagger-ui未授权访问漏洞及接口测试
Swagger UI 未授权访问笔记：泄露接口文档辅助漏洞挖掘的思路，导入 swagger-ui.html 与 api-docs 接口循环自动化测试的脚本计划。
2023-09-30
API接口测试
API 接口测试笔记：REST/RPC 等接口风格与安全漏洞类型梳理，含越权测试等常见手法、测试 checklist 与从 JS 文件发现 API 的思路，TODO 型笔记持续补充。
2023-06-26
SSRF漏洞
SSRF 服务端请求伪造笔记：服务器替攻击者发起请求的漏洞成因与危害，按参数/功能点/nday 的发现验证方法，file 协议利用与打内网的常见场景整理。
2023-08-01
跨域请求和JWT(JSON Web Tokn)攻击
跨域请求与 JWT 攻击笔记：同源策略与可跨域标签、CORS 与 JSONP 跨域方式及优缺点，跨域认证问题与 JSON Web Token 的攻击面整理。
评论
