草庐IT

第六十六天 API安全-接口安全&阿里云KEY%postman&DVWS&XEE&鉴权&泄露

第66天API安全-接口安全&阿里云KEY%postman&DVWS&XEE&鉴权&泄露知识点1.HTTP类接口-测评2.RPC类接口-测评3.WebService类-测评参考链接:https://www.jianshu.com/p/e48db27d7c70内容点:SOAP(SimpleObjectAccessProtocol)简单对象访问协议是交换数据的一种协议规范,是一种轻量的、简单的、基于XML(标准通用标记语言下的一个子集)的协议,它被设计成在WEB上交换结构化的和固化的信息,SOAP不是WebServicet的专有协议,SOAP使用HTTP来发送XML格式的数据,可以简单理解为:SO

[网络安全]实操DVWS靶场复现CSRF漏洞

博主昵称:跳楼梯企鹅博主主页面链接:博主主页传送门博主专栏页面连接:专栏传送门--网路安全技术创作初心:本博客的初心为与技术朋友们相互交流,每个人的技术都存在短板,博主也是一样,虚心求教,希望各位技术友给予指导。博主座右铭:发现光,追随光,成为光,散发光;博主研究方向:渗透测试、机器学习;博主寄语:感谢各位技术友的支持,您的支持就是我前进的动力;