xuptsec-wiki
  • 0. 介绍
  • 1. 基础
    • 1.1 科学上网
    • 1.2 Linux & Shell
    • 1.3 Apache+PHP+MySQL环境安装与配置
    • 1.4 Python环境安装与配置
    • 1.5 Git
    • 1.6 RSS订阅
    • 1.7 正则表达式
    • 1.8 数据结构
    • 1.9 其他资料
  • 2. 编程
    • 2.1 Python
    • 2.2 PHP
    • 2.3 SQL
    • 2.4 JavaScript
    • 2.5 Lisp
  • 3. Web安全
    • 3.1 SQL注入
    • 3.2 XSS
    • 3.3 CSRF
    • 3.4 SSRF
    • 3.5 XXE
    • 3.6 反序列化
    • 3.7 点击劫持
    • 3.8 PHP漏洞
    • 3.9 Python漏洞
    • 3.10 spring漏洞
    • 3.11 消息队列
    • 3.12 信息收集
    • 3.13 未授权访问
    • 3.14 GraphQL
    • 3.15 jsonp劫持
    • 3.16 工具使用
    • 3.17 Pentest&SRC
  • 4. 逆向工程
    • 4.1 入门指引
    • 4.2 破解
    • 4.3 DLL注入
    • 4.4 逆向工具
    • 4.1 练习
  • 5. 客户端安全
    • 5.1 基础
    • 5.2 android安全
    • 5.3 ios安全
    • 5.4 bbs-and-blog
  • 6. 区块链安全
  • 附录A 互联网开源项目索引
Powered by GitBook
On this page
  1. 3. Web安全

3.15 jsonp劫持

Previous3.14 GraphQLNext3.16 工具使用

Last updated 6 years ago

  • Practical JSONP Injection

https://securitycafe.ro/2017/01/18/practical-jsonp-injection/