安全文章

API接口安全问题浅析

文章前言随着互联网的快速发展，应用程序接口(API)成为了不同系统和服务之间进行数据交换和通信的重要方式，然而API接口的广泛使用也引发了一系列的安全问题，在当今数字化时代，API接口安全问题的重要性...
admin 02月06日93 views评论api接口 transfer
阅读全文
安全文章

看一处知乎的业务逻辑

0x01 前言最近在总结一些自己学习到或自己遇到的逻辑漏洞案例自己也会分篇幅慢慢发到公众号上（看自己写的进度）本意是想以一篇文章总结自己所学到的或自己遇到的逻辑漏洞案例，考虑到公众号发布文章不能修改和...
admin 05月17日118 views评论csdn 逻辑漏洞
阅读全文
安全文章

业务逻辑漏洞挖掘

一. 前言随着各类前后端框架的成熟和完善，传统的SQL注入、XSS等常规漏洞在Web系统里逐步减少，而攻击者更倾向于使用业务逻辑漏洞来进行突破。业务逻辑漏洞，具有攻击特征少、自动化脆弱性工具无法扫出等...
admin 06月08日154 views评论sql注入 攻击者
阅读全文