腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
ChaMd5安全团队
专栏作者
举报
114
文章
174184
阅读量
61
订阅数
订阅专栏
申请加入专栏
全部文章（114）
其他（24）
安全（23）
网络安全（17）
php（16）
编程算法（13）
https（11）
安全漏洞（10）
github（8）
git（6）
http（6）
java（5）
python（5）
sql（5）
c++（4）
文件存储（4）
网站（4）
游戏（4）
html（3）
单片机（3）
windows（3）
ios（2）
lua（2）
xml（2）
json（2）
云数据库 SQL Server（2）
ubuntu（2）
nginx（2）
存储（2）
比特币（1）
mac os（1）
c 语言（1）
javascript（1）
c#（1）
bash（1）
actionscript（1）
jsp（1）
vue.js（1）
android（1）
arm（1）
数据库（1）
oracle（1）
web.py（1）
ide（1）
api（1）
struts（1）
linux（1）
apache（1）
容器镜像服务（1）
apt-get（1）
企业（1）
webpack（1）
开源（1）
shell（1）
dns（1）
npm（1）
tcp/ip（1）
udp（1）
powershell（1）
nat（1）
搜索文章
搜索
搜索
关闭
blackhat议题深入 | phar反序列化
安全
arm
php
json
在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新方式，利用这种方法可以在不使用unserialize()函数的情况下触发PHP反序列化漏洞。
ChaMd5安全团队
2018-09-29
1.3K
0
关于JSON CSRF的一些思考
安全漏洞
json
关于JSON CSRF的一些思考 From ChaMd5安全团队核心成员 Maple CSRF作为常见漏洞，一直受到关注和研究，JSON是一种应用广泛的轻量级数据交换格式，当CSRF去POST一段JSON，情况可能会变得有些不一样；此次就一种特殊情况下的CSRF进行分析，权当抛砖引玉。 某次遇到一个没有验证token与referer的CSRF。 其原始数据包为： POST /webnet/edit HTTP/1.1 Host: www.xxx.com User-Agent: Mozilla/5.0 (Wi
ChaMd5安全团队
2018-03-29
1.2K
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档