JSONP漏洞自动挖掘方法研究

来源 :电脑知识与技术 | 被引量 : 0次 | 上传用户:zzy101
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
JSONP是一种支持浏览器内跨域信息交换的技术,可用于不同域间的数据传递,由于该技术灵活方便使其在Web领域得到了广泛应用,但安全问题有待解决,倘若网站在处理JSONP请求时没有严格检查来源会产生JSONP漏洞。JSONP漏洞易导致敏感信息泄露,危害极其严重。目前JSONP漏洞的挖掘方法非常有限,主要靠手动方式完成,目前该方法效率较低,且挖掘不全面。针对JSONP漏洞手动挖掘方式的不足提出了一种基于Chrome插件的JSONP漏洞自动挖掘方法,通过该方法可高效、自动、全面地挖掘网站中存在的JSONP漏洞。
其他文献
在南美洲安第斯高原海拔4000米人迹罕至的地方,生长着一种花,名叫普雅花,花期只有两个月,花开之时极为绚丽。然而,谁会想到,为了两个月的花期,它竟然等待了100年。  100年中,它只是静静地伫立在高原上,日晒雨淋,用叶子采集太阳的光辉,用根汲取大地的养料……就这样默默地等待着,等待着100年后生命绽放时的惊天一刻,等待着攀登者身心俱疲时的眼前一亮。  对普雅花来说,等待是一种美丽的坚持。现实世界
<正>12年前,我走出大学"象牙塔",来到福建省厦门市思明区嘉莲街道调委会,开始接触并从事人民调解工作。12年来,我从一名人民调解战线的"愣头青"成长为能独当一面的"多面手"。
蜜源植物作为一种提高生物防治效果的有效手段已有广泛应用。其中,在稻田生态系统,田埂种植蜜源植物(如芝麻)已经取得了较大成功。然而由于芝麻种植具有一定的局限性,如不同
由天麻、胆南星、石菖蒲、全蝎、地龙、羚羊角、丹参、甲珠、细辛、灵芝等组成消痫灵散 ,治疗少儿癫痫 110例 ,治愈 38例 ,显效 37例 ,好转 2 7例 ,无效 8例 ,总有效率为92
渤海重冰区海上平台用抗冰锥体基本解决了平台冰激振动问题。阐述了抗冰锥体的抗冰原理和设计方法,介绍了渤海海上平台抗冰锥体的设计实践和发展历程,对渤海海上平台和抗冰锥
文章阐述脏气不平,气机逆乱,内风触动痰、火、瘀之邪,神机受损是中风后痫病的主要发病机制,提出应用中医药辨证,适时干预,祛除病因,调理脏腑气血进行治疗及其在临床的具体应
<正> 加快中西部地区的开发与.发展。实质上是一个加速城市化、工业化的问题。目前。全国6500万贫困人口中,约有80%集中在西部,西部地区约有80%以上的乡村劳动力滞留在农业上
近年来,经济金融全球化步伐不断加快。2015年是中国加入世界贸易组织(WTO)的第15年。期间,中国积极参与经济金融全球化进程,不断扩大经济金融开放程度,涉外经济取得了长足发