谈谈Json格式下的CSRF攻击
一、CSRF漏洞简介 csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录…
挖洞经验 | 如何利用postMessage窃取编辑用户的Cookie信息
某天，当我在做某个项目的漏洞测试时，在登录的一些HTTP请求记录中，我发现了一种利用postMessage方式…
Evilginx2：一款用于网络钓鱼窃取凭证及cookie的中间人攻击框架
声明：Evilginx仅用于学习交流目的使用，任何非法未授权的测试都将承担不可预知的法律风险！ 前言 Evil…
