# Security

* JSONP
  * [JSONP 安全攻防技术](http://blog.knownsec.com/2015/03/jsonp_security_technic/)
  * [京东商城Jsonp 漏洞分析 （京东商城XSS漏洞）](http://blog.chacuo.net/304.html)
  * [京东商城Jsonp 资源越权限访问漏洞分析](http://blog.chacuo.net/323.html)
  * [利用JSONP进行水坑攻击](http://drops.wooyun.org/papers/6612)
  * [JSON探针—定位目标网络虚拟信息身份](http://zone.wooyun.org/content/16309)

* JWT(JSON Web Token)
  * [Critical vulnerabilities in JSON Web Token libraries](https://www.chosenplaintext.ca/2015/03/31/jwt-algorithm-confusion.html)

* RESTful
  * [怎么做能提供RESTful的安全性？](http://www.oschina.net/question/1390076_230160)

# Security

* JSON
  * [扯谈web安全之JSON](http://blog.csdn.net/hengyunabc/article/details/26305203)

* JSONP
  * [JSONP 安全攻防技术](http://blog.knownsec.com/2015/03/jsonp_security_technic/)
  * [京东商城Jsonp 漏洞分析 （京东商城XSS漏洞）](http://blog.chacuo.net/304.html)
  * [京东商城Jsonp 资源越权限访问漏洞分析](http://blog.chacuo.net/323.html)
  * [利用JSONP进行水坑攻击](http://drops.wooyun.org/papers/6612)
  * [JSON探针—定位目标网络虚拟信息身份](http://zone.wooyun.org/content/16309)

* JWT(JSON Web Token)
  * [Critical vulnerabilities in JSON Web Token libraries](https://www.chosenplaintext.ca/2015/03/31/jwt-algorithm-confusion.html)

* RESTful
  * [怎么做能提供RESTful的安全性？](http://www.oschina.net/question/1390076_230160)

Add JSON category and 扯谈web安全之JSON
Add JSON category and 扯谈web安全之JSON
