2023年3月24日
《渗透测试》WEB攻防-JavaWeb项目&JWT身份攻击&组件安全&访问控制 2022 Day21
摘要： 1 ➢ JavaWeb-WebGoat8靶场搭建使用 ➢ 安全问题-目录遍历&身份认证-JWT攻击 ➢ 安全问题-访问控制&安全组件-第三方组件 #环境下载： https://github.com/WebGoat/WebGoat #目录遍历 #身份认证 -键值逻辑：使用键名键值进行对比验证错误 - 阅读全文
posted @ 2023-03-24 22:47 muqing1 阅读(113) 评论(0) 推荐(0)