点击蓝字 关注我们 漏洞原理       由于开发人员的代码逻辑问题,在调用短信平台发送短信时,没有判断验证码和手机号是否绑定,并且把验证码校验的功能放到客户端来进行,从而导致验证码在客户端回显。回显...

作为一名登陆口对抗工程师，看到这样的注册框自然是要碰一碰的 先输入邮箱以及对应信息，发现姓名可以随便，没有校验： 点击注册之后，会向邮箱发送一封验证邮件，这是比较常见的（这里提示注册成功其实并没有，需...

漏洞介绍章管家是上海建业信息科技股份有限公司推出的一款针对传统印章风险管理提供的整套解决方案的工具。受影响版本的某接口存在任意文件上传漏洞，攻击者可通过任意用户注册漏洞注册用户，进而登录系统，将木马文...

---------------------------------------------------------------本文题干阅读时间推荐5min，练习推荐1h----------------...

0x00 前言 这是团队新成员蛋蛋在挖EDU时的意外收获，一个跑偏了的漏洞挖掘过程，开始于信息泄露，结束在任意用户注册的CMS通杀。0x01 起因 原本是想挖一个高校信息泄露漏洞提交EDU SRC混个...