经验分享

分享一个jsonp劫持造成的新浪某社区CSRF蠕虫

2024-11-08 厉飞雨阅读(212) 评论(0) 赞(18)

<p>最近jsonp很火，实话说已经是被玩烂了的，只是一直没有受到大家的重视。正好在上个月，我挖过一个由于jsonp造成的新浪某社区CSRF，当时是为了准备一篇文章，之后这篇文章也会拿出来分享。</p> <p>因为新浪已经修复了问题，所以我先把这个漏洞分享出来。以下是当时写的部分文章。</p> <h2><a hr...

Java笔记

Django JSONField SQL注入漏洞（CVE-2019-14234）分析与影响

2024-11-08 厉飞雨阅读(341) 评论(0) 赞(14)

<p>作为铁杆Django用户，发现昨天<a href="https://www.djangoproject.com/weblog/2019/aug/01/security-releases/">Django进行了更新</a>，且修复了一个SQL注入漏洞。在我印象里这应该是Django第一个SQL注入漏洞，且的确是可能在业...

Github

Excel表格数据转为JSON格式——Excel to JSON

2024-11-08 厉飞雨阅读(223) 评论(0) 赞(12)

<p>最近在整理数据时需要把excel表格内的数据处理成json数据格式，如果会python的话可以很简单的处理，网上有很多代码，但是装个环境又麻烦，所以记录一下另一种方法。</p> <blockquote> <p>JSON是一种轻量级的数据交换格式，全称为JavaScript Object Notation（JavaScript...

软件教程

swagger.json解析工具汇总

2024-11-08 厉飞雨阅读(256) 评论(0) 赞(13)

<h1><a href="#swagger-json解析工具汇总">#</a> swagger.json解析工具汇总 {#swagger-json解析工具汇总}</h1> <p>本文总结swagger.json的解析工具都有哪些，有命令行形式的(go-swagger)，也有goland插件形式的。&...

新视野

json 格式数据-测试用

2024-11-08 厉飞雨阅读(144) 评论(0) 赞(10)

<p>{"name":"BeJson","url":"http://www.bejson.com","page":88,"isNonProfit":tr...

开发笔记

一条命令生成属于自己的工具站（json格式化、编码转换、UUID生成等

2024-11-08 厉飞雨阅读(157) 评论(0) 赞(26)

[一条命令生成属于自己的工具站（json格式化、编码转换、UUID生成等](https://mp.weixin.qq.com/s/ADp0vZhn1OZ92gV4HXosPQ){#activity-name} 一条命令生成属于自己的工具站（json格式化、编码转换、UUID生成等） 1 it-tools简介 ------------ 适用于开发人员和 IT 人员的有用工具...

Github

baimei.json(es 数据）

2024-11-08 厉飞雨阅读(166) 评论(0) 赞(29)

<p>baimei</p> <pre><code>{"create": {"_index": "baimei"} } { "ip_addr": "119.188.208....

FrontJS网站错误监控插件存在弹窗广告" title="

FrontJS网站错误监控插件存在弹窗广告

" class="thumb">

开发笔记