重定向

cover

研究人员发现一种新的攻击手法WIKI-SLACK，可将业务重定向到恶意网站

安全客
2023-11-01 11:25:46

58176次阅读

cover

HTTP 请求走私+开放重定向实现账户接管

http请求走私

这篇报告是一个老外在8.31在他的博客发表的一个他挖到的HTTP请求走私漏洞赏金报告，最后通过HTTP请求走私+开放重定向的配合完成了账户接管。

夫子
2021-09-24 15:30:33

390674次阅读

cover

如何防御Node.js中不安全的重定向

对于Web开发人员来说，不安全或未经验证的重定向是一个必须要注意的地方。Express框架能够为重定向提供本地支持，使其易于实现和使用。但是，Express却将对输入进行验证的这项工作留给了开发者。

P!chu
2018-09-17 11:00:12

220642次阅读

cover

Hangouts Chat聊天工具从任意跳转到代码执行漏洞

几个月前谷歌发布了一个叫做Hangouts Chat的对标Slack的聊天工具。Hangouts既可以在浏览器用，也可以下载桌面版或者手机版。我做了一些调研，决定还是把重心放在桌面应用上。

v8t4u
2018-08-23 10:00:54

195458次阅读