腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

农夫安全

专栏作者

153

文章

302001

阅读量

69

订阅数

优秀博客文章 | javascript跨域方法总结

html json javascript http

最近面试问的挺多的一个问题，就是JavaScript的跨域问题。在这里，对跨域的一些方法做个总结。由于浏览器的同源策略，不同域名、不同端口、不同协议都会构成跨域；但在实际的业务中，很多场景需要进行跨域传递信息，这样就催生出多种跨域方法。

2019-04-19

5230

暴走农夫之看我如何利用设计缺陷绕过所有*.test.com referer 限制

json Hijacking 可能是假的json Hijacking，但是绕过referer限制是真的绕过

2018-07-26

3540

暴走农夫之JSON Hijacking

要开车了，还不快来～

2018-07-26

4060

Knock 子域名扫描工具

python dns json api

Knock是一款Python编写的工具，通过单词列表来枚举目标域上的子域。扫描DNS区域传输，并尝试绕过通配DNS记录。再最新版本中knockpy支持查询VirusTotal子域，您可以在config.json文件中设置API_KEY。

2018-07-26

4.9K0

【强势推荐】一款可扫描CVE的工具

CVE-扫描使用NMap扫描系统，并将输出解析为CVE，CWE和DPE列表目标：使用NMap或任何其他扫描工具扫描系统，并使用扫描来分析系统中的漏洞有多种输入格式的可能性（NMap扫描，XML，JSON等）使用CVE-Search增强扫描以添加更多信息有多种导出格式以及网页浏览器组件可选的：自动下载已知脚本以用于攻击安装：注意，本教程适用于Linux系统（在Ubuntu 14.10上开发和测试）。这个程序也应该在Windows（也可Mac）系统下运行。要求 CVE-Scan使用CVE-

2018-03-30

3.8K0

【HCTF】2017部分Web出题思路详解

安全 php json 网络安全 javascript

babycrack Description just babycrack 1.flag.substr(-5,3)=="333" 2.flag.substr(-8,1)=="3" 3.Every w

2018-03-30

8170

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态