安全文章

实战越权修改他人收获地址

越权漏洞 原理:指应用程序未对当前用户操作的身份权限进行严格校验，导致用户可以操作超出自己管理权限范围的功能，从而操作一些非该用户可以操作的行为。简单来说，就是攻击者可以做一些本来不该他们做的事情（增...
admin 07月24日26 views评论id 地址
阅读全文
安全文章

记一次由js突破发现的漏洞

0x01 前言作为一个拿着几 K 工资的安服仔，某一天上级给了一个网站需要挖挖洞。客户不愿意提供测试账号，通过其他位置拿到账号规则，然后进行爆破的时候把账号都锁了，因此还被投诉了。记录一下一天的漏洞挖...
admin 06月24日41 views评论js 参数
阅读全文
安全闲碎

从XSS到TikTok账户接管之旅

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍在本文中，const 和 mrha...
admin 06月10日54 views评论xss 页面
阅读全文
安全文章

大力出奇迹之js文件爆破

0x01 引言当我们遇到一个登录框或者统一授权登陆(SSO)的时候，一顿瞎操作，sql注入不成功，账户密码爆破不出来，源代码找不到，端口扫描没有结果。此时总是苦于不知道该如何进一步做渗透测试和漏洞挖掘...
admin 06月07日49 views评论fuzz 视频
阅读全文