- 博客(2)
- 问答 (1)
- 收藏
- 关注
原创 CSRF漏洞的读取类型CORS与JSONP
Origin;浏览器判断该响应头是否含有Origin的值,如果有,则浏览器会处理响应,我们就能得到响应数据;反之,无法得到。
2024-07-11 21:04:28 135
原创 无参数RCE绕过
使用该正则表达式时,每个函数调用都会被删除,只剩下一个分号;,而最终结果强等于;时,payload才能进行下一步。简而言之,无参数rce就是不使用参数,而只使用一个个函数最终达到目的。
2024-07-11 13:56:25 503 1
空空如也
反序列化,如何去做哦
2023-11-09
c++编写一个程序实现
2023-04-01
TA创建的收藏夹 TA关注的收藏夹
TA关注的人