0x00 前言近期有些人在传谣我诈骗他人服务器进行进行挖矿，并且这个事情对我的影响较大，故写一篇公开文章进行辟谣并公开相关聊天记录，我会将这个事情分为三个阶段来写0x01 第一阶段我公开租借（借用）他...

前言、任意用户密码重置漏洞在渗透测试中属于逻辑漏洞的一种，形成的原因是开发者在开发时没有对各项参数进行准确的校验从而导致此漏洞的诞生。#挖掘方法01、验证码不失效测试方法：输入目标手机号，获取验证码随...

知己知彼，百战不殆1、如果提示缺少参数，如{msg：params error}，可尝使用字典模糊测试构造参数，进一步攻击。2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，...

1. 暴力破解在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。简单的验证码爆破。案列：某药 app 暴力破解前一段时间某药app&...