摘要: from websocket import create_connection while(1): ws = create_connection('wss://ha-cmim.cmcc-cs.cn:12501/ws/') ws.send("Hello, World") result = ws.rec 阅读全文
posted @ 2019-12-19 10:30 Junsec 阅读(566) 评论(0) 推荐(0) 编辑
摘要: copy 子杰的哈,懒的写了 0x01 未授权访问可以理解为需要授权才可以访问的页面由于错误的配置等其他原因,导致其他用户可以直接访问,从而引发各种敏感信息泄露。 0x02 Spring Boot Actuator未授权访问 /dump - 显示线程转储(包括堆栈跟踪) /autoconfig - 阅读全文
posted @ 2019-12-19 10:26 Junsec 阅读(29920) 评论(0) 推荐(0) 编辑