2020年1月15日
个人感想_2019_01_15
该文被密码保护。 阅读全文
posted @ 2020-01-15 19:27 zpchcbd 阅读(1) 评论(0) 推荐(0)
referer校验不严+cors跨域+API泄露身份令牌组合拳
摘要： 前言：太棒了 学到许多 文章转载：https://www.t00ls.net/articles-54742.html 1、发现有一处名为 getToken 的 API，当对此处 API 发起请求之时，服务端会将当前用户的 Token 通过响应返回回来，但是在我对其它类似用户功能的端点进行的时候，服务 阅读全文
posted @ 2020-01-15 15:33 zpchcbd 阅读(954) 评论(0) 推荐(0)