腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

516727

阅读量

84

订阅数

渗透测试实战 | 一次信息泄露引发的越权

json 网络安全安全 javascript 网站

系统开放3012、12017两个端口，前者为身份认证接口，以json形式返回token与权限参数，后者为业务系统，前端调用js-aes对json加密得到cookie

2020-09-28

9920

flag区分大小写的sql盲注

ascii json 数据库云数据库 SQL Server sql

可以看到不区分大小写，而且都会转化为大写。这个是因为MySQL不区分大小写，而且大写字符的ASCII码都比小写的小。

2020-07-27

1.6K0

优秀工具 | Xray：一款功能强大的Web安全评估工具

安全 https http json 网络安全

近几日，上线了一款功能强大的Web安全评估工具 - Xray，据说很多小伙伴都拿它挖到了漏洞，这几天我也试试了，确实不错，至于漏洞嘛，也是扫到了几个。还在继续深入研究，这次分享仅针对这款工具吧，也刚刚上手没有什么太大的心得，如果日后有了，再做分享。

2019-09-23

9.2K0

Kali Linux Web渗透测试手册(第二版) - 9.4 - 绕过web服务器的CORS限制

网站 php 安全 html json

跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。

2019-07-25

1.1K0

Web安全学习笔记(六)：JavaScript基础

编程算法 json java javascript html

这两天都没整理笔记，原因多半在于我不知道该怎么整理关于编程语言的笔记，这方面薄弱。所以想了想，决定就将一些基本的整理进来，这其中不包括语法的使用，我所谓的基本，而是JavaScript在web中充当的角色，以及JavaScript的一些基本工作。

2019-07-25

1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态