64 搜索结果

搜索关键字 "API".
2023年9月22日

LFI -从高危升级为严重

背景介绍 一位国外白帽子正在测试一个VDP程序，经过前期侦查后，他选择了对一个子域进行搜索。 打开Burp拦截请求，其中一个请求成功的引起了白帽小哥的注意。 https://target.tld/ap...

进一步了解
2023年8月13日

云原生安全学习笔记

一、背景知识 所谓云原生（Cloud Native）是一套技术体系和方法论，它由2个词组成，云（Cloud）和原生（Native）。云（Cloud）表示应用程序位于云中，而不是传统的数据中心；原生（N...

进一步了解
2023年8月13日

利用 GitHub 最大化你的漏洞数量

背景介绍： 对于漏洞赏金猎人，GitHub 存储库可以发现各种有用的信息，并不是只有开源目标才会出现问题，有时，企业/组织成员及其开源计划会错误地披露可用于对付目标公司的信息。本文将为你提供各种扫描 ...

进一步了解
2023年8月13日

没有SwaggerUI的Swag怎么破？

背景介绍： API 配置错误是指应用程序编程接口 (API) 的设置不当或不安全，这可能包括弱身份验证、缺乏输入验证或不正确的访问控制等问题。 API 配置错误可能使攻击者能够未经授权访问敏感数据或代...

进一步了解