开始对一个网站做测试的时候发现了这样一条请求：这条请求返回的是个人信息（用户ID、手机号、密码）{"responseData":{"userid":"用户id","login":"用户名","pass...
08月02日82 views评论参数
越权
【奇技淫巧】响应变参数-挖掘潜在的逻辑越权
08月02日82 views评论参数
越权
08月02日82 views评论参数
越权
【技术分享】越权检测系统从零开发之-Chrome插件开发
作者：天启@涂鸦智能安全实验室前言因为公司业务上越权问题太多了,平时会耗费了我们安全部门大量的人力物力,所以导致平时我们做的大部分工作都是重复的没有意义的。基于以上问题我打算自己开发一个用于越权检测的...
07月25日154 views评论插件
系统
X天 高级可持续威胁安全检测系统 越权访问漏洞
一：漏洞描述🐑X天 高级可持续威胁安全检测系统 存在越权访问漏洞，攻击者可以通过工具修改特定的返回包导致越权后台查看敏感信息二: 漏洞影响🐇X天 高级可持续威胁安全检测系统三: ...
07月25日172 views评论安全
漏洞
【风险预警】某捷VPN越权绑定&信息泄露
0x01 简述HVV临近，现预警一个某捷VPN的信息泄露及越权绑定SSO账号及手机号的问题注：需要知道存在的VPN用户，当然如果不知道的话，可以使用文章后面的那个方法进行用户名爆破话不多说先上图0x0...
05月26日118 views评论vpn
越权
记一次"发短信"造成的session覆盖越权
相关背景 大大小小的网站都是由各式各样的业务功能组合而成的。例如登录、忘记密码、查看个人信息等。一般情况下，相关的业务凭证存在设计缺陷的话，会存在类似平行/垂直越权等安全问题。...
05月10日99 views评论session
越权
Java代码审计之平行越权
平行越权的业务场景主要是Web 应用程序接收到用户请求，对某条数据进行业务操作时（例如编辑收货地址），没有判断数据的所属人，或判断数据所属人时，从用户提交的request参数(...
05月01日126 views评论id
用户
浅谈越权漏洞
本文出自 “eth10” 博客 越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删...
04月25日未分类96 views评论权限
漏洞
Web安全：越权访问漏洞
越权访问漏洞分为平行越权访问漏洞与垂直越权访问漏洞两类。平行越权访问漏洞指的是权限平级的两个用户之间的越权访问。比如一个普通的用户A通常只能够对自己的一些信息进行增、删、改、查，但是由于开发者的一时疏...
04月24日52 views评论漏洞
用户
我的越权之道，越权漏洞的发现、测试方法，寻找、挖掘越权漏洞
0x00 越权漏洞 越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删...
04月02日94 views评论开发人员
漏洞
看一名Java开发人员以红队思维五分钟审计一套代码（续）
转发自https://www.freebuf.com/articles/web/253139.html前言上篇文章的发布引起了很多读者的浏览，有很多读者也催更希望读到续集，作者也收获到读者的鼓励，说明...
03月28日64 views评论java
漏洞
【划重点】还原越权漏洞与逻辑漏洞最可能出现的地方
网安教育培养网络安全人才技术交流、学习咨询越权漏洞1、原理概述如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。越权漏洞形成的原因是后台使用了不合理的权...
03月15日56 views评论未分类
漏洞
实战渗透分享——cors泄露id导致越权
高二在读主要思路就是任意密码重置cors泄露了带有权限的id，然后修改id达到越权0x01 信息收集对方直接给了一个站点以及账号，子域名，随手翻了翻，发现这个站点还是个正在开发的站点，因为很多子域名都...
03月08日203 views评论id
账号
9