NFS配置不當導致的那些事兒
NFS（Network File System）：是FreeBSD支持的文件系統中的一種，它允許網絡中的計算機之間通過TCP/IP網絡共享資源； NFS配置：（聲明：以下NFS實驗是在RedHat7上完成） 首先安裝NFS（我的機子是最小化的系統，需要自己安裝 ...
原文：CORS與JSONP配置不當所導致的信息泄露
CORS CORS作用 CORS 跨域資源共享 是用來實現跨域資源訪問的，比如a.com和b.com 個站，a.com要訪問b.com的資源，正常情況下是訪問不了的。但是有cors就可以利用ajax來訪問b.com的內容了，並且在一定配置下a.com甚至可以利用b.com下的cookie,又因為是ajax請求，因此可以使用多種請求頭 POST, HEAD, GET CORS配置 CORS的配置有 ...
2020-06-13 14:35 0 558 推薦指數：
相關推薦
Everything 配置問題導致信息泄露復現
0x00 簡介 Everything是一個私有的免費Windows桌面搜索引擎，可以在NTFS卷上快速地根據名稱查找文件和目錄。 "Everything" 是 Windows 上一款搜索引擎，它能 ...
ThinkPHP使用不當可能造成敏感信息泄露
ThinkPHP在開啟DEBUG的情況下會在Runtime目錄下生成日志，而且debug很多站都沒關的，所以影響應該很大吧 我們來看一下ThinkPHP3.2版本生成日志結構： THINKPH ...
sentry配置不當導致ssrf漏洞
腳本如下 ...
fastjson反序列化使用不當導致內存泄露
分析一個線上內存告警的問題時，發現了造成內存告警的原因是使用fastjson不當導致的。 分析dump發現com.alibaba.fastjson.util.IdentityHashMap$Entry對象比較多。 查找相關文檔 fastjson IdentityHashMap 內存泄漏 ...
淺談SPF配置不當導致的任意郵件偽造漏洞
1.1前提 最開始從其他師傅那里見到這個漏洞，參照一些師傅的博客學習了一下SPF記錄的相關安全問題，今天來聊聊吧，首先要介紹一個協議和兩個記錄。 SMTP協議是簡單的郵件傳輸協議，目前郵件還 ...
nginx 配置不當導致目錄遍歷下載漏洞
今天做百度杯的時候發現一個題很有意思。 點進題目，發現了一個js重定向到login.php,抓包發現請求的header中cookie=0,做過這種類似的題目，o==false,在請求頭里面將cookie=1,結果就進去了后台，（login.php中沒有發現什么信息），進入后台， 點開 ...
CORS與JSONP的區別
CORS與JSONP： a、 JSONP只能實現GET請求，而CORS支持所有類型的HTTP請求。 b、 使用CORS，開發者可以使用普通的XMLHttpRequest發起請求和獲得數據，比起JSONP有更好的錯誤處理。 c、 JSONP主要被老的瀏覽器支持，它們往往不支持CORS ...