网站首页 博客文章 第918页
-
iOS再现新漏洞，苹果“赔”了100000美元
一直以来，iOS系统存在着各种各样的漏洞。为了鼓励们用户发现并报告漏洞，苹果公司在去年12月20日起就正式向所有iOS安全研究员开放了iOS漏洞赏金计划。任何在iOS，macOS，tvOS，watchOS或iCloud中发现错误的安全研究人...
2024-10-11 baijin 博客文章 22 ℃ 0 评论 -
你网站正确使用JSON Web令牌(JWT)了吗?
对于不太熟悉的JSONWeb令牌（JWT）的开发者，可以简单理解为JSONWeb令牌（JWT）是用于创建声明的令牌。例如，服务器可以生成一个令牌，该令牌具有“以管理员身份登陆”的声明，并将其提供给客户端。然后，客户端可以使用该令牌来证明...
2024-10-11 baijin 博客文章 21 ℃ 0 评论 -
其他常用漏洞复现工具介绍与配置（其他常用漏洞复现工具介绍与配置方案）
其他常用漏洞复现工具介绍与配置一、引言漏洞复现工具是信息安全领域中极为关键的一类工具，它们帮助安全专家、开发者以及渗透测试人员模拟和重现已知漏洞，以便更好地理解和修复这些问题。本文将介绍几种常用的漏洞复现工具，并结合实例阐述它们的配置与使用...
2024-10-11 baijin 博客文章 27 ℃ 0 评论 -
微软SharePoint被曝严重漏洞，黑客可远程执行任意命令
IT之家1月13日消息，美国网络安全和基础设施安全局（CISA）近日发布警告，现有证据表明有黑客利用微软SharePoint中的提权漏洞，配合另一个“关键”级别漏洞，能远程执行任意命令。该漏洞追踪编号为CVE-2023-293...
2024-10-11 baijin 博客文章 23 ℃ 0 评论 -
案例学习:10万美刀的苹果0 day漏洞
最近Apple一个登陆漏洞被安全人员BhavukJain所发现，利用该漏洞只需要EmailID就可以获取该用户常用网站和App账户所有信息。该漏洞在苹果SigninwithApple执行逻辑上。该漏洞影响面很大，所有使用Sign...
2024-10-11 baijin 博客文章 24 ℃ 0 评论 -
这个高危漏洞让苹果花了10万美元用来“打点”
[PConline资讯]使用过苹果产品的朋友大多知道，通过SigninwithApple，用户可利用现有的AppleID快速轻松地登录App和网站。然而就在近日，印度漏洞安全研究专家BhavukJain，发现了存在于Signi...
2024-10-11 baijin 博客文章 21 ℃ 0 评论 -
由一道ctf题目引出的jwt安全知识（由一道ctf题目引出的jwt安全知识有哪些）
进入页面，看到uid，flag的价格和现有的JinKela（货币），点work会增加。进入robots.txt，看到存在文件filebak进入该文件发现源码，存在erb模板注入(ssti)。...
2024-10-11 baijin 博客文章 23 ℃ 0 评论 -
注意!侵入JSON Web Token(JWT)（web入侵方法）
全文共4545字，预计学习时长13分钟想象一下，你正安逸地躺在家里刷公众号，突然，你的手机嘀嘀嘀，一笔又一笔巨款从你的卡里不翼而飞，急得你惊起直跺脚，咋回事啊？！突然你想到了刚刚在“读芯术”看到的有关“JSONWebToken”的文章。...
2024-10-11 baijin 博客文章 21 ℃ 0 评论 -
JWT安全隐患，攻击者绕过访问控制的利器
全文共4545字，预计学习时长13分钟想象一下，你正安逸地躺在家里刷公众号，突然，你的手机嘀嘀嘀，一笔又一笔巨款从你的卡里不翼而飞，急得你惊起直跺脚，咋回事啊？！突然你想到了刚刚在“读芯术”看到的有关“JSONWebToken”的文章。...
2024-10-11 baijin 博客文章 23 ℃ 0 评论 -
为什么很多人不推荐你用JWT?（jwt为什么不安全）
为什么很多人不推荐你用JWT?如果你经常看一些网上的带你做项目的教程，你就会发现有很多的项目都用到了JWT。那么他到底安全吗？为什么那么多人不推荐你去使用。这个文章将会从全方面的带你了解JWT以及他的优缺点。什么是JWT?...
2024-10-11 baijin 博客文章 22 ℃ 0 评论
- 控制面板
- 网站分类
- 最新留言
-