首页
编程日记
ChatGpt专题
LINUX学习
Java学习
前端教程
单片机
Promise
计算机视觉
无穷级数
lua 元表
绘图机器人
点图层
easyui
decodeByteArray
ssl
超级电容
视频编解码
protobuf
程序员人生
业界资讯
ECDSA
保险
同步锁
debian
Java项目
httpClient
请求伪造
2024/9/3 3:47:08
NewStarCTF2023week2-游戏高手
js代码审计,定位到输出flag的地方 首先进行了一个条件判断,如果游戏分数大于100000,就会执行下面的代码块; 然后创建了一个 XMLHttpRequest 对象,用于向服务器下的/api.php发送 POST 请求; 后面代码用于处…
阅读更多...
实战分析和精华总结:服务器端请求伪造SSRF漏洞数据劫持、复现、分析、利用及修复过程
实战分析和精华总结:服务器端请求伪造SSRF漏洞数据劫持、复现、分析、利用及修复过程。 SSRF漏洞(服务器端请求伪造):是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以…
阅读更多...