文章资料

JSON攻击全解：从反序列化到CSRF的十二类实战手法

导语：JSON在REST API（基于HTTP协议设计的接口规范）和AJAX应用里几乎是默认数据格式。但用得广不代表它安全——服务端解析不严、客户端eval不加过滤、Content-Type（HTTP头部字段，标识请求体的数据格式）随手切—...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。