SON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScript Programming Language, Standard ECMA-262 3rd Edition - December 1999的一个子集。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, JavaScript, Perl, Python等）。这些特性使JSON成为理想的数据交换语言。
转载
精选
2015-01-22 11:51:54
2255阅读
目录前提知识CSRFJSONPjsonp漏洞原理过程复现漏洞挖掘思路漏洞防御前提知识CSRF提起CSRF，可能很多人都会想到修改个人资料、授权登陆等攻击场景，可以发现这两个场景都是写入型的CSRF漏洞，通常会忽视更常见的读取型的CSRF漏洞，主流如下两种JSONP跨域资源读取CORS跨域资源读取JSONPJSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简
转载
2024-05-20 15:30:22
77阅读
JSONP漏洞分析及利用方式漏洞原理jSONP 的最基本的原理是：动态添加一个< script >标签，而 script 标签的 src 属性是没有跨域的限制的。 由于同源策略的限制，XmlHttpRequest 只允许请求当前源(域名、协议、端口都相同)的资源，如果要进行跨域请求， 我们可以通过使用 html 的 script 标记来进行跨域请求，并在响应中返回要执行的 script
转载
2023-12-27 18:09:17
43阅读
1. JSONP漏洞位置和测试方法观察到响应返回JSONP格式的数据，即JSON with Padding，形如函数名(json数据)，如callback({"username":"xiaowang", "passwd":"pass1234"})。JSONP漏洞主要用来窃取被攻击用户的敏感信息，如果响应中的数据没有敏感数据，则没有好大意义。JSONP漏洞测试方法类似CSRF漏洞，本质上JSONP漏
转载
2023-07-13 23:00:37
99阅读
一、jQuery简介jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。据一项调查报告，在对433,000个网站的分析中发现，77％的网站至少使用了一个具有已
转载
2023-09-11 22:34:02
426阅读
7月4日消息，黑客正在纷纷试图查找iphone中的安全缺陷，而且已经有所斩获。 据theregister网站报道称，在iPhone推出不到72小时后，研究人员至少发现了一个使黑客能够在一定程度上控制iPhone的缺陷，其他黑客则发现了隐藏在苹果软件中的密码，这些密码在获得根控制权方面是非常重要的。 由Errata Security报告的最严重的缺陷存在于iPhone的Safari浏览器中。Erra
转载
2024-06-16 13:15:25
13阅读
# 什么是CVE漏洞查询？
CVE（Common Vulnerabilities and Exposures）漏洞查询是一种用于查找软件中已知的漏洞的工具。当软件发布后，常常会出现一些漏洞或安全漏洞，这些漏洞可能会造成数据泄露、系统瘫痪等严重后果。因此，及时对软件中的漏洞进行查询和修复是非常重要的。
# 实现CVE漏洞查询的流程
下面是实现CVE漏洞查询的一般流程，我们可以通过Kuberne
原创
2024-05-15 10:45:38
280阅读
# 实现“jquery查询”教程
## 概述
在本教程中，我将教会你如何使用 jQuery 框架来查询。首先，我们将了解整个流程，然后详细介绍每一步的操作和代码。
## 流程步骤
下面是实现“jquery查询”所需的步骤，你可以按照这些步骤逐步完成：
```mermaid
erDiagram
数据收集 --> 版本验证
版本验证 --> 查询
查询
原创
2024-04-03 03:39:27
17阅读
jsonp漏洞挖掘Jsonp(JSON with Padding) ，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。他通过设定一个script标签，定义一个callback函数名并传入服务端，服务端调用该函数返回指定数据JSONP漏洞与其他漏洞对比xss漏洞劫持用户的cookie伪造登陆。csrf伪造用户的操作欺诈服务器端进行敏感操作。JSONP利用callback函数得到用户的敏感信息
转载
2023-10-06 23:24:14
35阅读
# Java JSON注入漏洞修复指南
## 概述
Java JSON注入漏洞是一种常见的安全漏洞，攻击者可以利用该漏洞来执行恶意代码或者获取敏感信息。本文将指导你如何修复这种漏洞，保障你的应用程序的安全性。
## 漏洞修复流程
为了修复Java JSON注入漏洞，我们可以按照以下步骤进行操作：
| 步骤 | 说明 |
| ---- | ---- |
| 1. 了解漏洞 | 理解Java J
原创
2024-01-21 08:39:57
369阅读
一、漏洞概述Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。该漏洞的出现的原因在于Django中JSONField类的实现，Django的model最本质的作用是生成SQL语句，而在Django通
转载
2023-10-08 21:42:24
8阅读
# MySQL漏洞代码查询教程
## 概述
在开发过程中，我们经常会遇到需要查询数据库中的数据的情况。而对于MySQL数据库，我们可以使用SQL语句进行查询操作。本文将介绍如何使用MySQL查询语句查询漏洞代码。
## 步骤
以下是整个过程的步骤。我们将使用表格展示每个步骤和相应的代码。
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 连接到MySQL数据库 |
| 步骤
原创
2023-07-28 14:01:36
33阅读
Join 对比：Student表：Result表（成绩表）： studentno:1098为无效人员。Subject表： 区别对比：操作描述inner join如果两个表中至少有一个匹配，就返回行。左右两表交集。left join会从左表中返回所有的值，即使右表中没有匹配。以左表为基准。right join会从右表中返回所有的值，即使左表中没有匹配。以右表为基准。-- 联表查询
转载
2023-06-05 14:49:23
380阅读
利用SQL注入漏洞登录后台和利用SQL注入漏洞拖库是我学习了相关内容之后的一点小结，没啥深度，正如文章开头所说，权当总结，别无它意
想在本地测试的话，可以在此免积分下载：利用SQL注入漏洞拖库
同上一篇文章一样，我们需要创建数据表，并在表中出入几条数据以备测试之用。
转载
2023-08-01 16:21:11
16阅读
*期对*台安全渗透测试中遇到有JAVA+mysql架构的网站,针对此架构我们Sine安全渗透工程师整理了下具体的漏洞检测方法和防护修复方法，很多像执行框架漏洞获取到系统权限,以及跨权限写入木马后门等等操作，希望大家在渗透测试的道路中发现更多的知识和经验。4.2.1. 格式化字符串在Python中，有两种格式化字符串的方式，在Python2的较低版本中，格式化字符串的方式为 "this is a %
mysql中json类型数据查询查询返回所有包含键值对 {"key": "value"} 的JSON对象根据json中对象的值来查询数据 查询返回所有包含键值对 {“key”: “value”} 的JSON对象用json_contains函数查询json包含某特定键值对的数据. 例如，假设有一个名为 json_data 的表，其中包含一个名为 data 的JSON类型列，可以使用以下查询来检索包
转载
2023-06-08 00:31:36
824阅读
操作版本基于7.0涉及的查询关键字预览sortincludes、excludesstored_fieldsscript_fields_countterm，terms，terms_setrangeexitsprefixwildcardregexpmatchmulti_matchmatch_phrase，match_phrase_prefixquery_string1、分页查询 索引项有一个 inde
转载
2024-04-03 11:54:09
47阅读
1 关联查询的执行关联查询的执行过程是：先遍历关联表t1（驱动表，全表扫描），然后根据从表t1中取出的每行数据中的a值，去表t2（被关联表，被驱动表）中查找满足条件的记录，可以走t2的索引搜索。在形式上，这个过程就跟我们写程序时的嵌套查询类似，并且可以用上被驱动表的索引，所以我们称之为“Index Nested-Loop Join”，简称NLJ。在join语句的执行流程中，驱动表是走全表扫描，而被
转载
2023-09-18 22:00:15
190阅读
表结构和初始数据新建表结构CREATE TABLE `json_test` (
`id` int NOT NULL AUTO_INCREMENT,
`roles` json DEFAULT NULL COMMENT '角色',
`project` json DEFAULT NULL COMMENT '项目',
PRIMARY KEY (`id`)
) ENGINE=InnoDB;初
转载
2023-08-25 00:07:14
271阅读
查询详解结果筛选查询排序分页查询过滤查询布尔值查询精确查询term与match的比较“text”VS“keyword”高亮查询 一般来说，我们进行搜索不是直接写条件搜索，而是需要构建一个JSON格式的请求体，这样可以设置更好的传递参数结果筛选# 查询结果筛选
GET /ceshi01/type01/_search
{
"query": {
"match": {
"name
转载
2024-04-02 14:06:18
66阅读
