1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 电子商务

从JSONP持到越权访问：电商平台安全漏洞探索.pdf

从JSONP持到越权访问：电商平台安全漏洞探索.pdf

    挖啊挖没发现什么挖不动啊发现一处CORS也被限制死了

    然后有一处api引起了我的注意这个api是返回订单信息的

    .*******.com/api/order/getSellerOrder

    有着不少的敏感信息想着能不能获取到这个数据呢明显的有CORS但是被限制死了

    返回的是json格式数据也不是jsonp

    那开发人员会不会有种习惯设计api的时候json和jsonp两种格式而jsonp的函数

    名变量名就是callback

    加多个参数callback=hi

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >