cart | CN-SEC 中文网

渗透 | 利用条件竞争突破优惠券仅能使用一次的逻辑限制

Portswigger练兵场之条件竞争条件竞争-突破一次逻辑限制 Lab: Limit overrun race conditions 实验前置必要知识点利用条件竞争有概率超过应用程序的业务逻辑的...

09月11日9 views评论

团队的小伙伴BigD(ZhongHao)近期对Opencart_v3.x（世界著名的开源电子商务系统）进行了代码审计和漏洞挖掘，并从网站后台模块中发现了“任意文件下载”以及“任意代码执行”这两个漏洞，...

10月05日257 views评论

首先在这里对关注本公众号的粉丝们说一声抱歉。没有更新什么技术文章。但是这波羊毛是很想推荐给你们的。站长人挺不错的，时不时就会送我服务器那些。服务态度也好，遇到什么问题他都会给你解决的。所以把这个羊毛分...

06月07日76 views评论

By：追心漏洞说明： Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart 支持多语言、多货币、搜索引擎优化、批量更新，是最安全的网店系统之一。Zen Cart ...

04月03日lcx252 views评论

应该是古老的注入吧，新版的貌似都不存在有这个文件文件 delete_cart_goods.php 源码 http://code.taobao.org/p/ecshop_moder...

01月01日556 views评论

from:http://www.wooyun.org/bugs/wooyun-2012-011066flow.php [php] elseif ($_REQUEST['step']...

12月31日漏洞时代592 views评论