NFS配置不当导致的那些事儿
NFS（Network File System）：是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源； NFS配置：（声明：以下NFS实验是在RedHat7上完成） 首先安装NFS（我的机子是最小化的系统，需要自己安装 ...
原文：CORS与JSONP配置不当所导致的信息泄露
CORS CORS作用 CORS 跨域资源共享 是用来实现跨域资源访问的，比如a.com和b.com 个站，a.com要访问b.com的资源，正常情况下是访问不了的。但是有cors就可以利用ajax来访问b.com的内容了，并且在一定配置下a.com甚至可以利用b.com下的cookie,又因为是ajax请求，因此可以使用多种请求头 POST, HEAD, GET CORS配置 CORS的配置有 ...
2020-06-13 14:35 0 558 推荐指数：
相关推荐
Everything 配置问题导致信息泄露复现
0x00 简介 Everything是一个私有的免费Windows桌面搜索引擎，可以在NTFS卷上快速地根据名称查找文件和目录。 "Everything" 是 Windows 上一款搜索引擎，它能 ...
ThinkPHP使用不当可能造成敏感信息泄露
ThinkPHP在开启DEBUG的情况下会在Runtime目录下生成日志，而且debug很多站都没关的，所以影响应该很大吧 我们来看一下ThinkPHP3.2版本生成日志结构： THINKPH ...
sentry配置不当导致ssrf漏洞
脚本如下 ...
fastjson反序列化使用不当导致内存泄露
分析一个线上内存告警的问题时，发现了造成内存告警的原因是使用fastjson不当导致的。 分析dump发现com.alibaba.fastjson.util.IdentityHashMap$Entry对象比较多。 查找相关文档 fastjson IdentityHashMap 内存泄漏 ...
浅谈SPF配置不当导致的任意邮件伪造漏洞
1.1前提 最开始从其他师傅那里见到这个漏洞，参照一些师傅的博客学习了一下SPF记录的相关安全问题，今天来聊聊吧，首先要介绍一个协议和两个记录。 SMTP协议是简单的邮件传输协议，目前邮件还 ...
nginx 配置不当导致目录遍历下载漏洞
今天做百度杯的时候发现一个题很有意思。 点进题目，发现了一个js重定向到login.php,抓包发现请求的header中cookie=0,做过这种类似的题目，o==false,在请求头里面将cookie=1,结果就进去了后台，（login.php中没有发现什么信息），进入后台， 点开 ...
CORS与JSONP的区别
CORS与JSONP： a、 JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。 b、 使用CORS，开发者可以使用普通的XMLHttpRequest发起请求和获得数据，比起JSONP有更好的错误处理。 c、 JSONP主要被老的浏览器支持，它们往往不支持CORS ...