重定向漏洞，需要有第二次請求，比如重定向302，第一次響應直接帶了第二次響應的資訊
在http拆分的第二次請求中增加last-modified設定未來的日期，以騙取瀏覽器快取一直使用第二次響應的內容
發現路徑漏洞，在能傳遞路徑引數的頁面，通過../等相對路徑引數，得到原本沒有許可權訪問的路徑頁面響應返回
發現業務訪問控制漏洞
根據acl展示表示層的受限資料，但在後續處理邏輯中未新增訪問控制，而是理所當然地認為表示層展示對了就行了
發現資料訪問控制漏洞
具有業務許可權，可以訪問業務方法，但對於業務方法需要用到的引數資料和返回資料是否授權未加驗證
通過在位址中加入&admin=true控制是否展現具有admin許可權的資訊，可以很方便地檢視到
可通過過濾html**避免
html**中可能隱藏秘密資訊
解決方法：xpath中加入過濾 "/employees/employee[managers/manager/text()="+userid+"]/ssn | "
ajax非同步xhr（xmlhttprequest）使用
所謂同源是指，網域名稱，協議，埠相同。
ajax純文字返回後，使用eval執行，這樣通過閱讀頁面源**並在respose中隨意設定eval執行的js**，可啟用按鈕，或做任何事
同dom注入，篡改response來達到目的
安全攻擊分為哪些？
一種有用的劃分安全攻擊的方法是使用被動攻擊和主動攻擊的劃分方法。1.被動攻擊 被動攻擊的本質就是竊聽和監聽資料傳輸。攻擊者的目標是獲取傳輸的資料資訊。被動攻擊的兩種形式是訊息內容洩露攻擊和流量分析攻擊。被動攻擊是非常難以檢測，因為它們沒有改變資料。儘管如此，防範這些攻擊還是切實可行的，通常使用加密的...
Web安全攻擊XSS與CSRF攻擊簡述
摘要 公司要給近期專案檢測安全性，主要針對的是stored xss攻擊方式，借這次就在這裡好好總結一下，什麼是xss攻擊，為什麼會出現xss攻擊，xss攻擊有哪些種類，xss攻擊有什麼危害，以及cfrs攻擊。什麼是xss攻擊 xss攻擊全稱cross site scripting即跨站指令碼攻擊，這...
安全攻防筆記
nmap vv o ssuv top ports 1000 n t4 open pn oa 192.168.38.139 min rate 10000 192.168.38.139 掃瞄效果 詳細的結果顯示 作業系統識別 top1000埠掃瞄及指紋識別 包含tcp和udp 不查詢dns 優化響應時間...