漏洞
3篇文章 · 0订阅
  • 解读第三方授权登录：OAuth2.0协议标准的应用与流程
    **第三方授权登录**作为一种用户认证方式，允许用户通过已有的第三方账户（微信、QQ、新浪等）进行登录，无需在新的应用中手动注册新的账户。这种方式简化了用户注册和登录的流程，提高了用户体验和登录转化率
    客户端 前端
    解读第三方授权登录：OAuth2.0协议标准的应用与流程
  • 挖到谷歌一个 XSS 漏洞
    Matan 在谷歌的工具网站上发现了一个反射型 XSS 漏洞，通过修改 URL 参数执行 JavaScript，成功揭示了安全缺陷。这一发现让他获得了约 22666 元人民币的奖金，同时指出了即使是技
    前端 浏览器 安全
    挖到谷歌一个 XSS 漏洞
  • 【Web漏洞探索】SQL注入漏洞
    【Web漏洞探索】SQL注入漏洞 一、什么是SQL注入漏洞 二、SQL注入漏洞成因 三、漏洞攻击利用手法 判断SQL注入点SQL注入种类：数字注入字符串注入联合查询注入基于bool的盲注基于时间的盲注
    前端
    【Web漏洞探索】SQL注入漏洞