一、引言随着互联网技术的不断发展，JavaScript（以下简称 JS）在网页开发中扮演着越来越重要的角色。许多网站为了保护自身的数据和业务逻辑，采用了各种技术手段对 JS 代码进行保护，其中包括参数...

点击蓝字丨关注我们申请加入数据安全共同体计划，请在本公众号回复“申请表”获取下载链接随着物联网、5G、云计算等技术发展，社会数字化转型快速推进，数字资产的范围和类型也发生了巨大变化。数字化转型使得连接...

今天的分享从获取敏感数据角度出发，主要利用小程序逻辑漏洞，越权获取系统内所有个人敏感信息，以及利用文件上传绕过漏洞，拿到服务器shell进行内网横向。全文已重码，可放心食用！话不多说，上干货！！ 过 ...

壹基础概念在软件开发生命周期（Software Development Life Cycle，简称SDLC）中，设计评审（Design Review）是一个关键的阶段，旨在确保软件设计满足项目需求和目...

前言：一个懒惰的作者，每周最多发表一篇，但保证是自己所写，希望能对大家有所借鉴和帮助。成功的售前只有三种，第一种“人很牛逼”；第二种“平台很牛逼”；第三种“人和平台都很牛逼”。首先第二种，和我们讨论的...

SRC案例|云服务严重业务逻辑通杀正常逻辑正常的业务逻辑为一年512g的流量需要，150+元，但是通过修改数据包，可以以0.43的价格购买到一年的流量即512g。进入控制台选择好服务点击下一步点击确认...