WebSocket 测试入门篇

本文是信安之路 wiki 平台第 142 篇文章，注册解锁全部文章Websocket 是一种用于 H5 浏览器的实时通讯协议，可以做到数据的实时推送，可适用于广…

 信安之路 2023-02-17 14:26:10

11,139 0 0

安全攻防 | APP抓包大全

以下文章来源于凌晨安全 ，作者Titan声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信…

 贝塔安全实验室 2022-12-23 16:34:49

18,178 0 1

WebSocket 内存马，一种新型内存马技术

WebSocket 内存马，一种新型内存马技术1.前言WebSocket是一种全双工通信协议，即客户端可以向服务端发送请求，服务端也可以主动向客户端推送数据。这样的特点，使得它在一些实时性要求比较高的…

 Lemon 2022-11-04 17:39:59

7,898 0 1

浅析JWT安全问题

重生之我是JWT前不久研究websocket时发现port-swigger出了新的靶场，一看，发现是关于jwt安全的，刚好来总结回忆一下JWT简介Json web token (JWT)，是为了在网络…

 dingjiacan@antvsion.com 2022-08-10 13:47:13

7,782 1 1

浅析websocket劫持

最近学了一下websocket劫持，写个文章记录一下声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。WebSocket劫持漏洞导读We…

 dingjiacan@antvsion.com 2022-07-18 13:56:39

6,430 0 1

记一次曲折的CVE-2018-1270复现分析

点击蓝色关注我们前言前两天接到朋友对某个授权目标的漏扫结果，也算是初次接触到这个漏洞，就想着顺手分析一下复现一下，因为分析这个漏洞的文章也比较少，所以刚开始比较迷，进度也比较慢。漏洞复现使用vulhu…

 dingjiacan@antvsion.com 2022-04-06 16:55:04

9,571 0 2

漏洞情报｜Apache Tomcat WebSocket拒绝服务漏洞PoC公开风险通告（CVE-2020-13935）

近日，腾讯云安全运营中心监测到，Apache Tomcat WebSocket拒绝服务漏洞（漏洞编号：CVE-2020-13935）PoC已公开，Apache官方在2020年7月14日披露了该漏洞，腾…

 YDclub 2020-11-09 14:04:10

6,911 0 2

基于Chorme headless的xss检测实践

01 起因扫描器不能满足需求，phantomjs不支持html5标签。所以自己查阅资料和api，写了一个基于chrome headless xss扫描插件。总体思路来自于：fridayy的基于phan…

 逢魔安全实验室 2018-07-12 17:00:30

8,506 1 7

openload.co等网站绕过CoinHive使用客户端浏览器算力挖取门罗币

从2017年12月24日，360网络安全研究院注意到一组网站正在滥用客户终端浏览器的算力在挖矿。攻击者在利用了 CoinHive 的浏览器端挖矿代码基础上，完全绕过 CoinHive 自己运营，避开C…

 360核心安全 2018-01-02 15:21:36

7,334 0 1