Web 安全
18 篇文章，含 6 个子分类
- Web 安全置顶
本分类介绍
一句话摘要
- Web 安全 › 不安全的反序列化 › Java
CommonsCollections1
CommonsCollections1
- Web 安全 › 不安全的反序列化 › Java
前置知识
前置知识
- Web 安全 › Websocket
Burp Suite 中处理 WebSocket
Burp Suite 中处理 WebSocket
- Web 安全 › Websocket
WebSocket 安全漏洞
WebSocket 安全漏洞
- Web 安全 › Websocket
什么是 WebSocket？
什么是 WebSocket？
- Web 安全 › OAuth
OAuth
一句话摘要
- Web 安全 › GraphQL
GraphQL API 漏洞
GraphQL API 漏洞
- Web 安全 › GraphQL
Burp Suite 中处理 GraphQL
Burp Suite 中处理 GraphQL
- Web 安全 › GraphQL
什么是 GraphQL？
什么是 GraphQL？
- Web 安全 › JWT
算法混淆
两类签名算法共用了同一个密钥，听着不太卫生的样子……
- Web 安全 › JWT
Header 参数注入
Header 似乎被注入了奇怪的东东…
- Web 安全 › JWT
有缺陷的 JWT 签名验证
当 JWT 的签名验证存在缺陷，会发生什么？
- Web 安全 › JWT
什么是 JWT？
对 JWT、JWS、JWE 的介绍。
- Web 安全 › JWT
在 Burp Suite 中处理 JWT
当 JWT 来到 Burp Suite。
- Web 安全 › JWT
常用 Python 脚本
与 JWT 相关的 Python 脚本。
- Web 安全 › 操作系统命令注入
操作系统命令注入
用户提交的信息可能会被拼接到一条操作系统命令（或者其他存在于 OS 中的命令行程序）中，如果没有做好充分的净化，则可能导致额外命令的执行。
- Web 安全 › 不安全的反序列化置顶
基本介绍
基本介绍