首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

SRC逻辑漏洞挖掘浅谈

网页源码/js/json泄漏敏感接口 1)接口泄漏 ? 2)json敏感信息泄漏 ? ?...,因此打算写一个,目前还正在编写中,主要基于chrom协议、pyppeteer框架动态触发爬取包含ajax以尽可能的收集到url、接口、域名: a)网站源码涉及到的子域名ur接口资产爬取 b)网站源码js...中包含的请求或拼接的访问接口 c高级功能)url接口中json信息泄漏识别 备注:该部分的具体内容将在下一篇文章【谈js静态文件在漏洞挖掘中的利用】继续更新 1.4其他业务查找 微信公众号绑定接口、app...则不会跳转登录界面,直接登陆 登陆分为账号和游客登陆,游客功能有限,app端只前端检测,模拟发包即可 越权订单查看打印下载、越权操作他人收货地址、增删改查等。...7.其他 cookie一直有效,(修改密码后) 第三方账户登录绕过(拦截微博授权成功的请求地址: https://api.weibo.com/oauth2/sso_authorize?

3.4K22

简历:第一章:技术亮点如何写

熟悉常用的设计模式,常见的算法以及常见的数据结构,熟悉HTTP协议,TCPIP协议,OAUTH2协议等。...现在基本都没用了) 数据库: 使用过MySQL、SQL Server关系型数据库 使用过MongoDB非关系型数据库 SQL 语句优化 前台技能: 使用过的前端技术有 AngularJS、JQuery、JS...进行代码托管、禅道,Jenkins自动化部署 使用 Thymeleaf、FreeMarker 模板引擎技术做SEO推广 使用 Redis 缓存、Elasticsearch全文搜索 理解 GC 算法、JUC并发包...Synchronized,Lock等 幂等性实现,单点登录,金额篡改问题 JVM算法,堆溢出,栈溢出,JMM内存模型,垃圾回收机制,垃圾回收器,参数调优,双亲委派机制 线程池实现原理,七大核心参数,JUC并发包...熟练掌握JUC并发包,比如:循环栅栏,信号灯,倒计时器等。 在项目中解决过各种分布式场景的技术难题,比如分布式锁,分布式事务。

2.1K32

OAuth2.0认证流程是如何实现的?

什么是OAuth2.0OAuth2.0是一种允许第三方应用程序使用资源所有者的凭据获得对资源有限访问权限的一种授权协议。...OAuth2.0协议流程 在了解了OAuth2.0协议的基本概念后,接下来让我们一起以程序员的视角(NB点的叫法又叫上帝视角)来分析下OAuth2.0的运行流程。...简化模式(implicit grant type) 简化模式是对授权码模式的简化,用于在浏览器中使用脚本语言如JS实现的客户端中,它的特点是不通过客户端应用程序的服务器,而是直接在浏览器中向认证服务器申请令牌...这种类似于之前共享单车比较火的情况下,出现的全能车的模式,即用户向全能车注册,全能车以自己平台设立的共享账户去各种品牌的单车。...下期预告 本篇文章的初衷是想通过总结OAuth2.0的协议流程,来基于Spring Boot集成的spring-security-oauth2包实现一套基于OAuth2.0授权码模式的单点登录系统,以此来解决公司面临的单点登录实际需求

1.8K30

OAuth 2.0 for Client-side Web Applications

JS客户端库 OAuth 2.0用户端点 JavaScript客户端库简化了授权过程的许多方面: 它可以为谷歌的授权服务器重定向URL,并提供引导用户到该网址的方法。...JS客户端库 OAuth 2.0用户端点 调用GoogleAuth.signIn()方法将用户定向到谷歌的授权服务器。...步骤4:处理OAuth 2.0服务器响应 JS客户端库 OAuth 2.0用户端点 JavaScript客户端库处理来自谷歌的授权服务器的响应。...称谷歌的API JS客户端库 OAuth 2.0用户端点 您的应用程序获得访问令牌后,您可以使用JavaScript客户端库,使代表用户的API请求。...JS客户端库 OAuth 2.0用户端点 要以编程方式撤销令牌,电话GoogleAuth.disconnect(): GoogleAuth 。断开();

2.1K10

独立站接入接入QQ一键登陆流程

详见:SDK下载 JS SDK详见:JS SDK使用说明 (2)根据QQ登录OAuth2.0协议,自主开发,此方法自定义程度较高,需要与现有系统进行整合的网站可选用此方法。...详见:OAuth2.0开发文档 (3)社区类网站可以使用集成插件快速接入QQ登录。 详见集成插件。 4....为方便网站快速使用这些API,QQ互联提供了JS-widget, JS-widget是JS封装的SDK,只需要在网站引入JS文件,就可以用封装好的方法访问对应的API,开发简单。...详见:JS SDK使用说明 5. WAP网站接入 上述文档主要是针对WEB以及XHTML格式的网站。 WAP网站接入QQ登录可基于OAuth1.0协议和OAuth2.0协议。...基于OAuth2.0协议:接入过程详见OAuth2.0开发文档。该文档对于一般网站和WAP网站接入都进行了说明

1.8K30
领券