#互操作性

JSON互操作性漏洞探索
An Exploration of JSON Interoperability Vulnerabilities(labs.bishopfox.com)
2021-2-27 9:15
TL; DR相同的JSON文档可以在微服务中使用不同的值进行解析，从而导致各种潜在的安全风险。如果您喜欢动手实践的方法，请尝试一下实验，当实验吓到您时，请返回并继续阅读。 JSON是Web应用程序通信的基础。 JSON的简单性通常被认为是理所当然的。我们通常不将JSON解析作为威胁模型的一部分。但是，在我们现代的......