安全文章

某教学平台支付逻辑漏洞

关注公众号，阅读优质好文。今天要讲的这个漏洞的核心思想是破坏业务逻辑的工作流程，具体来说是一个支付绕过漏洞，更具体地说是“低价购”。漏洞细节我们的目标应用程序是一个在线教学平台，分为两个主体：教师和学...
admin 01月07日24 views评论jwt 漏洞挖掘
阅读全文
安全文章

KFC靶机WP

在这个充满激情与挑战的疯狂星期四，我们共同见证了技术的较量和智慧的碰撞。经过激烈的角逐，最终有两位师傅脱颖而出，成功打穿了靶机，赢得了开封菜.下面是该靶机的攻击思路,供各位师傅参考攻击链渗透流程感谢所...
admin 01月07日19 views评论kfc 参与者
阅读全文
安全文章

简述API安全

免责声明 ❝ 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告...
admin 01月07日30 views评论api安全 soap
阅读全文