RPO漏洞就是服务端和客户端对这个URL的解析不一致导致的，当页面中调用的静态文件是以相对路径调用的时候，我们可以利用浏览器错误的解析页面的路径从而去错误的引导静态文件（CSS）文件加载在apche上..%2f不能解析，只有在nginx上才能实现。条件这么苛刻，都不知道用处多大。。：这个大佬的入门还是挺好的，可以看看这个，apache上也可以复现，代码就不贴了。有传参存在的时候，在这里浏览器误以为
转载
2024-05-29 08:49:54
41阅读
2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
什么是RPC漏洞？英文原义：Remote Procedure Call Protocol 中文释义：（RFC-1831）远程过程调用协议注解：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加
转载
2024-05-28 08:46:08
36阅读
作者：Friddy一．工具准备1.IDA Pro Advanced 5.2(强大的静态逆向工具)2.HexRays（强大的可以将汇编代码转换为高质量的C代码的IDA插件）3.mIDA（极好的抽象RPC接口的IDA插件）二．找到溢出点1.补丁比较。(1)保留没有更新的文件到文件夹Old(2)打补丁，将更新后的文件放到文件夹New(3)使用“Darun Grim”等类似的补丁比较工具进行比较，找到微软
引言MS-RPC 是 Windows 网络中广泛使用的协议，许多服务和应用程序都依赖它。 因此，MS-RPC 中的漏洞可能会导致严重后果。 Akamai 安全情报小组在过去一年中一直致力于 MS-RPC 研究。 我们发现并利用了漏洞，构建了研究工具，并编写了协议的一些未记录的内部结构。Akamai 研究员 Ben Barnea 在 Microsoft Windows RPC 运行时中发现了三个重要
RPC 漏洞简介Remote Procedure Call，分布式计算中常用到的技术。两台计算机通信过程可以分为两种形式：一种是数据的交换，另一种是进程间通信。RPC 属于进程间通信。RPC 就是在程序中调用一个函数（可能需要很大的计算量），而这个函数是在另外一个或多个远程机器上执行，执行完后将结果返回到调用的机器上继续执行后续操作。RPC 调用过程中的网络操作对程序员来说是透明的，只要将接口定义
转载
2024-03-29 16:29:02
133阅读
概述本公告是ICSA-11-094-02A公告的更新版，ICSA-11-094-02A公告于2011年11月4日在NCCIC/ICS-CERT网站发布，公布了Adavantech/Broadwin的WebAccess RPC漏洞。--------- 更新第一部分开始 --------独立的安全研究者Rubén Santamarta已经将发现了Advantech的WebAccess产品和原来的Bro
via 作者: JSON-RPC工作组1.概述JSON-RPC是一个无状态且轻量级的远程过程调用(RPC)协议。 本规范主要定义了一些数据结构及其相关的处理规则。它允许运行在基于socket,http等诸多不同消息传输环境的同一进程中。其使用JSON（RFC 4627）作为数据格式。它为简单而生!2.约定文档中关键字"MUST"、"MUST NOT"、"REQUIRED"、"
转载
2024-05-20 15:28:25
165阅读
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。 操作建议：如果是执行邮件服
转载
2024-02-28 21:10:56
1714阅读
概述JSON-RPC是一个无状态的、轻量级的远程过程调用（RPC）协议。所谓的RPC，Remote Procedure Call的简写，中文译作远程过程调用或者远程服务调用,只能采用post请求。直观的理解就是，通过网络来请求服务，获取接口数据，而不用知晓底层网络协议的细节。RPC`支持的格式很多，比如XML格式，JSON格式等等。最常用的肯定是json-rpc。JSON-RPC协议中的客户端一般
转载
2024-01-05 20:05:42
73阅读
JSON-RPC详述 本文将告诉开发者们如何实现JSON协议.
(现在正在审批JSON-RPC 1.1草案. )
= 概览 =
JSON-RPC是一个轻量级的远程调用协议.它的设计理念是:简单!
数据通讯由两部分组成.在一次连接的生命期内,一端将发出一个请求来调用另一端的函数.另一端将回应该请求,除
转载
2024-05-18 16:51:02
114阅读
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
http://blog.eood.cn/json-json-rpc-%E5%92%8C-jsonphttp://gubaojian.blog.163.com/blog/static/1661799082012101439591/#_Toc340668341
原创
2015-05-21 09:28:16
1509阅读
第一次翻译E文, 请指点.
本指南简单地介绍一下如何利用 Ant 生成 JSON-RPC-Java, 然后, 介绍如何在你的 Web 项目中通过 JSON-RPC-Java 和 浏览器端引入的 JSON-RPC 的 javascript
转载
2024-10-28 15:48:59
7阅读
# JSON RPC in Python: A Comprehensive Guide
JSON RPC (Remote Procedure Call) is a simple protocol that allows clients to remotely call procedures on a server using JSON (JavaScript Object Notation) a
原创
2024-03-06 05:49:26
40阅读
在本节中，我将解释如何创建后端服务，然后通过 JSON-RPC 连接到它。我将使用调试日志系统作为一个小例子。概述这通过 express 框架创建一个公开的服务，然后通过 websocket 连接连接到该服务。注册服务因此，您要做的第一件事就是公开您的服务，以便前端可以连接到它。您将需要创建后端服务器模块文件 (logger-server-module.ts)： import
1.JsonCpp 简介首先说一下 JSON。JSON（JavaScript Object Notation） 基于 ECMAScript 的一个子集，是一种独立于语言的轻量级的数据交换格式，易于阅读和编写，并且机器很容易解析和生成。这些特性使 JSON 成为理想的数据交换语言，一般用于网络传输。JsonCpp 是用于生成和解析 JSON 的 C++ 开源库，参见官网，源代码托管在Github。除
转载
2024-04-07 10:24:53
50阅读
SON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScript Programming Language, Standard ECMA-262 3rd Edition - December 1999的一个子集。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, JavaScript, Perl, Python等）。这些特性使JSON成为理想的数据交换语言。
转载
精选
2015-01-22 11:51:54
2255阅读
JSON-RPC2.0规范由JSON-RPC工作组（json-rpc@googlegroups.com）维护，发布于2010-03-26(基于2009-05-24的版本)， 最近的更新于2013-01-04。 整体来说，2.0版本的JSON-RPC规范改动的很小，大的改动大概有3点：参数可以用数组或命名参数批量请求的细节明确化了错误处理的机制标准化了 与1.0版本的兼容性建议2.0规范的实现兼容
转载
2024-04-02 20:27:28
76阅读
目录前提知识CSRFJSONPjsonp漏洞原理过程复现漏洞挖掘思路漏洞防御前提知识CSRF提起CSRF，可能很多人都会想到修改个人资料、授权登陆等攻击场景，可以发现这两个场景都是写入型的CSRF漏洞，通常会忽视更常见的读取型的CSRF漏洞，主流如下两种JSONP跨域资源读取CORS跨域资源读取JSONPJSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简
转载
2024-05-20 15:30:22
77阅读
