当前位置: 首页 > news >正文

中国建设银行英文网站wordpress缓存插件对比

中国建设银行英文网站,wordpress缓存插件对比,打金新开传奇网站,58同城网站模板下载关于jsmug jsmug是一个代码简单但功能强大的JSON Smuggling技术环境PoC#xff0c;该工具可以帮助广大研究人员深入学习和理解JSON Smuggling技术#xff0c;并辅助提升Web应用程序的安全性。 背景内容 JSON Smuggling技术可以利用目标JSON文档中一些“不重要”的字节数据实…关于jsmug jsmug是一个代码简单但功能强大的JSON Smuggling技术环境PoC该工具可以帮助广大研究人员深入学习和理解JSON Smuggling技术并辅助提升Web应用程序的安全性。 背景内容 JSON Smuggling技术可以利用目标JSON文档中一些“不重要”的字节数据实现任意文件传输。根据JSON文档的官方定义JSON文件中的某些位置允许使用被称为不重要字节的字节数据来传输内容。这些所谓不重要的字节在JSON文档中没有任何的意义因此会被jq之类的JSON解析工具直接忽略。这种“不重要”的字节包括 0x09水平制表符 0x0a新行 0x0d回车 0x20空格 这些字节本身就不起眼甚至根本就不是肉眼可见的而且JSON解析器也会直接忽略这些字节因此这4个字节可以用来编码任意数据或文件。与我们使用Base2系统以二进制格式表示数据相同我们可以使用Base4系统使用这4个字节来表示数据 上图中的数据显示了原始字节是如何以Base4表示的接下来这些Base4字节被映射到它们各自的“不重要字节”的部分。根据指定的bytes_per_pairBase4符号字节会被成对划分并存放到JSON文档中的指定位置。通过指定应该存放在一起的字节数据的数量我们还可以用其来测试网络安全检测规则的有效性。 工具下载编译 由于该工具基于纯C语言开发因此我们首先需要在本地设备上暗安装并配置好C语言环境或直接安装gcc编译器。 接下来广大研究人员可以直接使用下列命令将该项目源码克隆至本地 git clone https://github.com/xscorp/jsmug.git 然后切换到项目目录中使用gcc编译器完成代码编译 $ cd jsmug$ gcc jsmug.c -o ./jsmug 工具使用 编码文件 我们可以使用下列密令对一个输入文件进行编码并将编码后的结果输出保存到另一个文件中 $ ./jsmug encode input_file_name output_file_name bytes_per_pair 在下面的代码示例中我们将naabu代码编码进了一个JSON文件中输出文件名称为“sweet-document.json” 解码文件 我们可以使用下列命令对一个已编码的文件进行解码并将输出的结果保存到另一个文件中 $ ./jsmug decode encoded_file_name output_file_name 使用演示 $ ./jsmug decode ./encoded-binary.json decoded-binary 在下面的代码示例中我们对之前生成的“sweet-document.json”JSON文件进行解码并获取原始的naabu代码然后将其标识为“decoded-binary” 项目地址 jsmug【GitHub传送门】 参考资料 RFC 8259 - The JavaScript Object Notation (JSON) Data Interchange Format https://grimminck.medium.com/ https://grimminck.medium.com/json-smuggling-a-far-fetched-intrusion-detection-evasion-technique-51ed8f5ee05f
http://www.zqtcl.cn/news/776601/

相关文章:

  • 网站seo优化步骤动态ip可以做网站
  • 用自己电脑怎么做网站广州公司建站
  • 购物网站前端浮动特效怎么做常用开发工具
  • 网页设计与制作精品课程网站wordpress文章页禁止右键
  • 英迈思做网站做的怎样中国建设银行官方网站纪念币
  • 最专业的手机网站建设厦门建设厅网站
  • 贵州省建设工程质量检测协会网站c 网站开发类似优酷
  • 关于网站建设申请卢沟桥做网站的公司
  • 网站源码对应的数据库怎么做单页成品网站
  • 网站分为哪几类上海人才网官网招
  • 网站建设的常见技术有哪些方面网站联系我们模块怎么做
  • 外贸网站建设专业上海四大设计院是哪四个
  • 太原网站设计排名维启网站建设
  • 电子商务网站建设基本流程图网站建设推广策划
  • 合肥集团网站建设哪个好果洛电子商务网站建设哪家好
  • 顺德高端网站企业建设网站没有服务器
  • .net网站开发模板天津手网站开发
  • 网页设计大赛网站开发重庆最近的新闻大事10条
  • 网站ftp用户名和密码是什么建设单位网站设计
  • 公司请人做的网站打不开网页游戏大厅都有哪些
  • 网投网站制作中国建设教育协会报名网站
  • 做外贸需要做网站吗上海中建建筑设计院有限公司
  • 网站源代码免费下载苏州seo网络优化公司
  • 建网站跟建网店的区别pico笔克品牌介绍
  • 网站设计小技巧西安网站建设网站
  • 做听书网站怎么做网站留言板带后台模板
  • 石家庄网站建设王道下拉棒厦门橄榄网站建设
  • 赤峰网站建设培训建筑资格证书查询官网
  • 共和县公司网站建设seo网络推广招聘
  • 网站怎样做外链百度网站地图提交