【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)
未经许可，不得转载。
文章目录
- 正文
正文
目标：target.com
在子域sub1.target.com上，我发现了一个XSS漏洞。由于针对该子域的漏洞悬赏较低，我希望通过此漏洞将攻击升级至app.target.com，因为该子域的悬赏更高。
分析认证机制后，我发现：
sub1.target.com：使用基于Cookie的 JWT（JSON Web Token）进行认证。app.target.com：使用基于Authorization头的 JWT 进行认证。
虽然两个子域的JWT值不同，但sub1.target.com的 JWT 可以在 app.target.com 上进行认证。
因此，我的思路是：通过已知的 XSS 漏洞窃取 sub1.target.com 的 JWT 令牌，
相关文章：
【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)
未经许可，不得转载。 文章目录 正文正文 目标：target.com 在子域sub1.target.com上，我发现了一个XSS漏洞。由于针对该子域的漏洞悬赏较低，我希望通过此漏洞将攻击升级至app.target.com，因为该子域的悬赏更高。 分析认证机制后，我发现： sub1.target.com：使用基于Cook…...
浙江所有省级医院体检报告查询上线浙里办！
在医院完成体检后不知道什么时候出报告 体检报告出来后又要跑一次医院去拿报告 历年体检报告没保管好 往年体检报告找不到了 ………… 编辑 为解决这些问题，浙江省卫生健康委结合“两卡融合、一网通办”工作的推进，不断丰富电子健康医保卡的功能&#…...
支付宝支付Java+uniapp支付宝小程序
JS： request.post(/vip/pay, {//这是自己写的java支付接口id: this.vipInfo.id,payWay: alipay-mini}).then((res) > {let success (res2) > {//前端的支付成功回调函数this.$refs.popup.close();// 支付成功刷新当前页面setTimeout(() > {this.doGetVipI…...
Linux-磁盘优化的几个思路
优化前先看看性能指标 I/O 基准测试 fio（Flexible I/O Tester）正是最常用的文件系统和磁盘 I/O 性能基准测试工具。这类工具非常用，了解即可 应用程序优化 应用程序处于整个 I/O 栈的最上端，它可以通过系统调用，来调…...
【第三版 系统集成项目管理工程师】第15章 组织保障
持续更新。。。。。。。。。。。。。。。 【第三版】第十五章 组织保障 15.1信息和文档管理15.1.1 信息和文档1.信息系统信息-P5462.信息系统文档-P546 15.1.2 信息(文档)管理规则和方法1.信息(文档)编制规范-P5472.信息(文档)定级保护-P5483.信息(文档)配置管理-P549练习 15.…...
从编程视角看生命、爱、自由、生活的排列顺序
从编程视角看生命、爱、自由、生活的排列顺序 离开大学校园，踏入大厂成为一名算法工程师后，我常以编程思维看待生活中的事物。在思考生命、爱、自由和生活的排列顺序时，发现从编程角度分析这些概念会有独特见解。 一、生命——程序的核心代…...
Lumerical——属性编辑窗口的详解
一、几何选项卡（Geometry tab） 通过几何选项卡中的选项可以设定物件的位置和大小。 二、材料选项卡（Material tab） ① 材料（MATERIAL）: 在该字段可以设置成材料数据库中包含的任何材料。数据库也有可能包含一些新材料，也可以对已经包含的材料进行编辑。如果选…...
08实战篇：972应用题（2024）思路解析
在本节中，你将学习到： 2024年972应用题的基本解题思路如何应对陌生的社会/学术热点问题，避免初见杀题目一：阐述搜索引擎的工作基本原理 关键词：搜索引擎、基本原理题型：基础概念题这是一道混在应用题中的简答题。根据《信息检索》一书中的P37内容回答即可（同时对应P45—…...
解决应用程序启动失败问题：由于找不到d3dx9_43.dll文件，如何快速有效地恢复和修复缺失的DLL组件
由于找不到d3dx9_43.dll，许多用户在启动某些游戏或者图形相关软件时遇到了棘手的问题。这个小小的DLL文件，虽然看似不起眼，却在众多基于DirectX 9技术构建的应用程序中扮演着至关重要的角色。对于游戏爱好者来说，当满心欢喜地准备…...
Ubuntu——双系统Ubuntu22.04系统安装和基础配置
文章目录 一、Ubuntu22.04双系统安装双系统安装和卸载 二、基础配置更新软件源搜狗输入法TimeShift上网 三、AI配置CondaCUDA12.6Pytorch2.3.0-cu121 四、额外配置Samba局域网文件共享系统 一、Ubuntu22.04双系统安装 双系统安装和卸载 双系统卸载安装Ubuntu双系统windows系统…...
stm32定时器中断和外部中断
一，中断系统的介绍 中断：在主程序运行过程中，出现了特定的中断触发条件（中断源），使得CPU暂停当前正在运行的程序，转而去处理中断程序，处理完成后又返回原来被暂停的位置继续运行 中…...
LeetCode 每日一题 2024/9/30-2024/10/6
记录了初步解题思路 以及本地实现代码；并不一定为最优 也希望大家能一起探讨 一起进步 目录 9/30 1845. 座位预约管理系统10/1 983. 最低票价10/2 1870. 准时到达的列车最小时速10/3 1928. 规定时间内到达终点的最小花费10/4 1227. 飞机座位分配概率10/5 2187. 完成…...
Redis篇（最佳实践）（持续更新迭代）
介绍一：键值设计 一、优雅的key结构 Redis 的 Key 虽然可以自定义，但最好遵循下面的几个最佳实践约定： 遵循基本格式：[业务名称]:[数据名]:[id]长度不超过 44 字节不包含特殊字符 例如： 我们的登录业务࿰…...
详细介绍pandas 在python中的用法
Pandas 是 Python 中非常流行的数据分析和处理库，特别适用于处理结构化数据。它构建在 NumPy 之上，提供了更高级的功能，例如数据清理、整理、筛选和统计分析。Pandas 的核心数据结构是 Series 和 DataFrame，分别用于处理一维数据和…...
八字命理测算系统开发-源码搭建
八字命理测算系统的开发是一个结合了传统命理学与现代科技的项目，旨在为用户提供基于个人出生年、月、日、时等信息的个性化命理分析和预测。以下是开发此类系统时需要考虑的关键步骤和技术要点： 一、前期准备 1.确定需求和目标用户 与客户或团队讨论&am…...
Python批量读取mat文件
一、前言 使用Python中的h5py库实现同一目录下多个mat文件的批量读取功能，获取数据、lon、lat等信息，其他变量内容可根据自己的mat格式进行更改。 二、代码 def open_matfiles(dir, start_indexNone, end_indexNone,lev_indexNone,lev_valueNone):打开…...
UE4 材质学习笔记05（凹凸偏移和视差映射/纹理压缩设置）
一.凹凸偏移和视差映射 1.偏移映射 这需要一个高度图并且它的分辨率很低，只有256*256，事实上，如果高度图的分辨率比较低并且有点模糊，效果反而会更好 然后将高度图输出到BumpOffset节点的height插槽中， 之后利用得到…...
基于贝叶斯决策的 CAD 程序设计方案
✅作者简介：2022年博客新星 第八。热爱国学的Java后端开发者，修心和技术同步精进。 🍎个人主页：Java Fans的博客 🍊个人信条：不迁怒，不贰过。小知识，大智慧。 💞当前专栏…...
算法: 二分查找题目练习
文章目录 二分查找二分查找在排序数组中查找元素的第一个和最后一个位置搜索插入位置x 的平方根山脉数组的峰顶索引寻找峰值寻找旋转排序数组中的最小值点名 总结模版 二分查找 二分查找 没啥可说的,轻轻松松~ class Solution {public int search(int[] nums, int target) {i…...
Qt开发技巧（十三）QList插入操作，扩展类型的使用，关于QSS的坑，Qt的延时方法，Qt编译的三种版本，环境搭建多练练，指向Qt源码的报错
继续讲一些Qt开发中的技巧操作： 1.QList插入操作 关于QList队列的处理中，我们最常用的就是调用append函数添加item，往前插入item很多人第一印象就是调用insert(0,xxx)来插入，其实QList完全提供了往前追加item的函数prepend()、pus…...
React第五十七节 Router中RouterProvider使用详解及注意事项
前言 在 React Router v6.4 中，RouterProvider 是一个核心组件，用于提供基于数据路由（data routers）的新型路由方案。 它替代了传统的 <BrowserRouter>，支持更强大的数据加载和操作功能（如 loader 和…...
DAY 47
三、通道注意力 3.1 通道注意力的定义 # 新增：通道注意力模块（SE模块） class ChannelAttention(nn.Module):"""通道注意力模块(Squeeze-and-Excitation)"""def __init__(self, in_channels, reduction_rat…...
Opencv中的addweighted函数
一.addweighted函数作用 addweighted（）是OpenCV库中用于图像处理的函数，主要功能是将两个输入图像（尺寸和类型相同）按照指定的权重进行加权叠加（图像融合），并添加一个标量值&#x…...
家政维修平台实战20：权限设计
目录 1 获取工人信息2 搭建工人入口3 权限判断总结 目前我们已经搭建好了基础的用户体系，主要是分成几个表，用户表我们是记录用户的基础信息，包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题，不同的角色…...
（二）原型模式
原型的功能是将一个已经存在的对象作为源目标，其余对象都是通过这个源目标创建。发挥复制的作用就是原型模式的核心思想。 一、源型模式的定义 原型模式是指第二次创建对象可以通过复制已经存在的原型对象来实现，忽略对象创建过程中的其它细节。 📌 核心特点： 避免重复初…...
AI编程--插件对比分析：CodeRider、GitHub Copilot及其他
AI编程插件对比分析：CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...
自然语言处理——Transformer
自然语言处理——Transformer 自注意力机制多头注意力机制Transformer 虽然循环神经网络可以对具有序列特性的数据非常有效，它能挖掘数据中的时序信息以及语义信息，但是它有一个很大的缺陷——很难并行化。 我们可以考虑用CNN来替代RNN，但是…...
c#开发AI模型对话
AI模型 前面已经介绍了一般AI模型本地部署，直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型，但是目前国内可能使用不多，至少实践例子很少看见。开发训练模型就不介绍了&am…...
Mac下Android Studio扫描根目录卡死问题记录
环境信息 操作系统: macOS 15.5 (Apple M2芯片)Android Studio版本: Meerkat Feature Drop | 2024.3.2 Patch 1 (Build #AI-243.26053.27.2432.13536105, 2025年5月22日构建) 问题现象 在项目开发过程中，提示一个依赖外部头文件的cpp源文件需要同步，点…...
Python 包管理器 uv 介绍
Python 包管理器 uv 全面介绍 uv 是由 Astral（热门工具 Ruff 的开发者）推出的下一代高性能 Python 包管理器和构建工具，用 Rust 编写。它旨在解决传统工具（如 pip、virtualenv、pip-tools）的性能瓶颈，同时…...