1、主要是callback引數有沒有進行適當的處理，會造成xss漏洞，結合csrf可以獲取資訊。比方說引數為callback=alert(1);truecallback。所以需要伺服器b進行請求過濾轉碼。
2、 這段**的大致意思就是假設黑客發給c乙個惡意鏈結，c開啟以後，這個惡意鏈結中的js**會執行，會向b傳送乙個jsonp請求，這個請求返回的json資料可能就是c的敏感資訊。（比如c已經訪問過b，那麼瀏覽器中包含了對應的cookie，之後惡意鏈結也可以訪問b並獲得c的資料）。若要保證安全性，則需要服務端b來判斷兩次請求的特徵是否不一致。
所以jsonp還是不太安全。
scanf安全性分析
int scanf char 是其函式宣告。其中只要求第乙個引數是char 即字串即可，而對於其他引數則沒有限制型別和個數，這其中有安全風險。舉個例子 scanf d c i,ch 如果從鍵盤上輸入的資料是 30 a？則變數ch的值是空格字元而不是字元 a 這種錯誤很隱蔽，因此建議讀者盡量不要使用s...
4A安全性分析
路人甲 2015 01 05 9 03 前段時間在zone裡看到有人問4a的滲透測試，本人正好接觸過幾款4a和堡壘機產品，今天抽空就總結下個人在滲透中遇到的4a問題。認證的方式一般有以下幾種 靜態口令 動態口令令牌 usb令牌 存在的問題有 這裡的賬號列舉並不是僅僅知道哪個賬號存在，哪個賬號不存在。...
Nuki智慧型鎖安全性分析
nuki智慧型鎖，可以將手機變成智慧型鑰匙。nuki只要接入網路之後，在任何時間 任何地點都可以通過遠端控制的方式開啟大門。比如可以在家裡沒人的情況下，為快遞員開門，讓它將包裹放到家裡之後再離開，還可以隨時了解家人孩子回家的動態。同時還可以設定臨時開鎖密碼，為客人提供臨時訪問許可權。由於nuki智慧...