非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

JSON 互操作性漏洞探究

bishopfox.com | 博客 | #vulnerability-research | #security-research | #json | #microservices | #parsing | #interoperability

摘要

调查 49 款 JSON 解析器：重复键、数字处理与不同规范引起的解析差异会在微服务间制造不一致，进而演变为业务逻辑漏洞；附 Docker 实验环境。
发布时间
收录时间

原文 ↗

相关内容

  1. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  2. 扩展内存安全：AI 辅助将 C/C++ 依赖项重写为 Rust (bughunters.google.com)
  3. 更多的密码分析让我们所有人都更安全 (bughunters.google.com)
  4. 混合传输协议：JSON 升级 (bughunters.google.com)
  5. 全新配置库 (portswigger.net)
  6. 虚拟机无法完全约束具备网络攻击能力的 AI 智能体 (blog.trailofbits.com)

返回