当前位置：首页 > news >正文

【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)

news 2025/7/14 9:13:58

未经许可，不得转载。

文章目录

- 正文

正文

目标：target.com

在子域sub1.target.com上，我发现了一个XSS漏洞。由于针对该子域的漏洞悬赏较低，我希望通过此漏洞将攻击升级至app.target.com，因为该子域的悬赏更高。

分析认证机制后，我发现：

sub1.target.com：使用基于Cookie的 JWT（JSON Web Token）进行认证。
app.target.com：使用基于Authorization头的 JWT 进行认证。

虽然两个子域的JWT值不同，但sub1.target.com的 JWT 可以在 app.target.com 上进行认证。

因此，我的思路是：通过已知的 XSS 漏洞窃取 sub1.target.com 的 JWT 令牌，

【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)

未经许可，不得转载。文章目录正文正文目标：target.com 在子域sub1.target.com上，我发现了一个XSS漏洞。由于针对该子域的漏洞悬赏较低，我希望通过此漏洞将攻击升级至app.target.com，因为该子域的悬赏更高。分析认证机制后，我发现： sub1.target.com：使用基于Cook…...

编程日记 2024/10/9 16:15:46

浙江所有省级医院体检报告查询上线浙里办！

在医院完成体检后不知道什么时候出报告体检报告出来后又要跑一次医院去拿报告历年体检报告没保管好往年体检报告找不到了 ………… 编辑为解决这些问题，浙江省卫生健康委结合“两卡融合、一网通办”工作的推进，不断丰富电子健康医保卡的功能&#…...

编程日记 2024/10/9 16:10:39

JS： request.post(/vip/pay, {//这是自己写的java支付接口id: this.vipInfo.id,payWay: alipay-mini}).then((res) > {let success (res2) > {//前端的支付成功回调函数this.$refs.popup.close();// 支付成功刷新当前页面setTimeout(() > {this.doGetVipI…...

编程日记 2024/10/9 16:07:36

Linux-磁盘优化的几个思路

优化前先看看性能指标 I/O 基准测试 fio（Flexible I/O Tester）正是最常用的文件系统和磁盘 I/O 性能基准测试工具。这类工具非常用，了解即可应用程序优化应用程序处于整个 I/O 栈的最上端，它可以通过系统调用，来调…...

编程日记 2024/10/9 16:06:35

【第三版系统集成项目管理工程师】第15章组织保障

持续更新。。。。。。。。。。。。。。。【第三版】第十五章组织保障 15.1信息和文档管理15.1.1 信息和文档1.信息系统信息-P5462.信息系统文档-P546 15.1.2 信息(文档)管理规则和方法1.信息(文档)编制规范-P5472.信息(文档)定级保护-P5483.信息(文档)配置管理-P549练习 15.…...

编程日记 2024/10/9 16:03:24

从编程视角看生命、爱、自由、生活的排列顺序

从编程视角看生命、爱、自由、生活的排列顺序离开大学校园，踏入大厂成为一名算法工程师后，我常以编程思维看待生活中的事物。在思考生命、爱、自由和生活的排列顺序时，发现从编程角度分析这些概念会有独特见解。一、生命——程序的核心代…...

编程日记 2024/10/9 16:00:20

Lumerical——属性编辑窗口的详解

一、几何选项卡（Geometry tab）通过几何选项卡中的选项可以设定物件的位置和大小。二、材料选项卡（Material tab） ① 材料（MATERIAL）: 在该字段可以设置成材料数据库中包含的任何材料。数据库也有可能包含一些新材料，也可以对已经包含的材料进行编辑。如果选…...

编程日记 2024/10/9 15:59:19

08实战篇：972应用题（2024）思路解析

在本节中，你将学习到： 2024年972应用题的基本解题思路如何应对陌生的社会/学术热点问题，避免初见杀题目一：阐述搜索引擎的工作基本原理关键词：搜索引擎、基本原理题型：基础概念题这是一道混在应用题中的简答题。根据《信息检索》一书中的P37内容回答即可（同时对应P45—…...

编程日记 2024/10/9 15:57:16

解决应用程序启动失败问题：由于找不到d3dx9_43.dll文件，如何快速有效地恢复和修复缺失的DLL组件

由于找不到d3dx9_43.dll，许多用户在启动某些游戏或者图形相关软件时遇到了棘手的问题。这个小小的DLL文件，虽然看似不起眼，却在众多基于DirectX 9技术构建的应用程序中扮演着至关重要的角色。对于游戏爱好者来说，当满心欢喜地准备…...

编程日记 2024/10/9 15:55:14

Ubuntu——双系统Ubuntu22.04系统安装和基础配置

文章目录一、Ubuntu22.04双系统安装双系统安装和卸载二、基础配置更新软件源搜狗输入法TimeShift上网三、AI配置CondaCUDA12.6Pytorch2.3.0-cu121 四、额外配置Samba局域网文件共享系统一、Ubuntu22.04双系统安装双系统安装和卸载双系统卸载安装Ubuntu双系统windows系统…...

编程日记 2024/10/9 15:53:12

stm32定时器中断和外部中断

一，中断系统的介绍中断：在主程序运行过程中，出现了特定的中断触发条件（中断源），使得CPU暂停当前正在运行的程序，转而去处理中断程序，处理完成后又返回原来被暂停的位置继续运行中…...

编程日记 2024/10/9 15:50:08

LeetCode 每日一题 2024/9/30-2024/10/6

记录了初步解题思路以及本地实现代码；并不一定为最优也希望大家能一起探讨一起进步目录 9/30 1845. 座位预约管理系统10/1 983. 最低票价10/2 1870. 准时到达的列车最小时速10/3 1928. 规定时间内到达终点的最小花费10/4 1227. 飞机座位分配概率10/5 2187. 完成…...

编程日记 2024/10/9 15:48:05

Redis篇（最佳实践）（持续更新迭代）

介绍一：键值设计一、优雅的key结构 Redis 的 Key 虽然可以自定义，但最好遵循下面的几个最佳实践约定： 遵循基本格式：[业务名称]:[数据名]:[id]长度不超过 44 字节不包含特殊字符例如： 我们的登录业务&#xff0…...

编程日记 2024/10/9 15:47:03

详细介绍pandas 在python中的用法

Pandas 是 Python 中非常流行的数据分析和处理库，特别适用于处理结构化数据。它构建在 NumPy 之上，提供了更高级的功能，例如数据清理、整理、筛选和统计分析。Pandas 的核心数据结构是 Series 和 DataFrame，分别用于处理一维数据和…...

编程日记 2024/10/9 15:45:01

八字命理测算系统开发-源码搭建

八字命理测算系统的开发是一个结合了传统命理学与现代科技的项目，旨在为用户提供基于个人出生年、月、日、时等信息的个性化命理分析和预测。以下是开发此类系统时需要考虑的关键步骤和技术要点： 一、前期准备 1.确定需求和目标用户与客户或团队讨论&am…...

编程日记 2024/10/9 15:44:00

Python批量读取mat文件

一、前言使用Python中的h5py库实现同一目录下多个mat文件的批量读取功能，获取数据、lon、lat等信息，其他变量内容可根据自己的mat格式进行更改。二、代码 def open_matfiles(dir, start_indexNone, end_indexNone,lev_indexNone,lev_valueNone):打开…...

编程日记 2024/10/9 15:40:56

UE4 材质学习笔记05（凹凸偏移和视差映射/纹理压缩设置）

一.凹凸偏移和视差映射 1.偏移映射这需要一个高度图并且它的分辨率很低，只有256*256，事实上，如果高度图的分辨率比较低并且有点模糊，效果反而会更好然后将高度图输出到BumpOffset节点的height插槽中， 之后利用得到…...

编程日记 2024/10/9 15:39:55

基于贝叶斯决策的 CAD 程序设计方案

✅作者简介：2022年博客新星第八。热爱国学的Java后端开发者，修心和技术同步精进。 🍎个人主页：Java Fans的博客 🍊个人信条：不迁怒，不贰过。小知识，大智慧。 💞当前专栏…...

编程日记 2024/10/9 15:38:51

算法: 二分查找题目练习

文章目录二分查找二分查找在排序数组中查找元素的第一个和最后一个位置搜索插入位置x 的平方根山脉数组的峰顶索引寻找峰值寻找旋转排序数组中的最小值点名总结模版二分查找二分查找没啥可说的,轻轻松松~ class Solution {public int search(int[] nums, int target) {i…...

编程日记 2024/10/9 15:37:50

Qt开发技巧（十三）QList插入操作，扩展类型的使用，关于QSS的坑，Qt的延时方法，Qt编译的三种版本，环境搭建多练练，指向Qt源码的报错

继续讲一些Qt开发中的技巧操作： 1.QList插入操作关于QList队列的处理中，我们最常用的就是调用append函数添加item，往前插入item很多人第一印象就是调用insert(0,xxx)来插入，其实QList完全提供了往前追加item的函数prepend()、pus…...

编程日记 2024/10/9 15:36:48

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/6/17 5:30:27

利用最小二乘法找圆心和半径

#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...

编程新知 2025/7/12 19:41:39

相机从app启动流程

一、流程框架图二、具体流程分析 1、得到cameralist和对应的静态信息目录如下：重点代码分析：启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...

编程新知 2025/7/13 2:40:07

HBuilderX安装（uni-app和小程序开发）

下载HBuilderX 访问官方网站：https://www.dcloud.io/hbuilderx.html 根据您的操作系统选择合适版本： Windows版（推荐下载标准版） Windows系统安装步骤运行安装程序： 双击下载的.exe安装文件如果出现安全提示&…...

编程新知 2025/7/13 13:31:18

解决本地部署 SmolVLM2 大语言模型运行 flash-attn 报错

出现的问题安装 flash-attn 会一直卡在 build 那一步或者运行报错解决办法是因为你安装的 flash-attn 版本没有对应上，所以报错，到 https://github.com/Dao-AILab/flash-attention/releases 下载对应版本，cu、torch、cp 的版本一定要对…...

编程新知 2025/7/10 9:30:33