欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页支付漏洞第 2 页
      安全文章

      【逻辑漏洞】支付漏洞四舍五入

      支付漏洞四舍五入文章发布于2024年7月19日周五,北京注:文中所有内容来自百度搜索,如有侵权,联系我删除!漏洞介绍在企业src里面支付业务肯定是必不可少的,那么有业务肯定就有漏洞,今天就来讲一下我们...
      admin 07月20日39 views评论支付漏洞 逻辑漏洞
      阅读全文
      安全文章

      修改价格导致零元购支付漏洞

      “ 以下漏洞均为实验靶场,如有雷同,纯属巧合 ” 01 — 漏洞证明 1、立即购买 2、修改sale_price=0 3、成功零元购 02 — 漏洞危害 1、直接经济损失:如果系统存在允许用户修改商品...
      admin 07月15日50 views评论支付漏洞 数据保护
      阅读全文
      安全文章

      价值3900$的越权帮别人添加商品的支付漏洞

      “ H1”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网,渗透...
      admin 06月03日14 views评论未成年人 网络安全
      阅读全文
      移动安全

      某小程序的支付漏洞+任意地址删除

      免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
      admin 05月19日18 views评论小程序 支付漏洞
      阅读全文
      安全文章

      小程序的支付漏洞和任意地址删除

        0x01 概述 由于程序逻辑不严谨或逻辑太过复杂,导致一些逻辑分支不能正常处理或处理错误,统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限制等...
      admin 05月18日10 views评论小程序 支付漏洞
      阅读全文
      安全文章

      某积分商城任意金额支付漏洞分析利用及思考

      扫码领资料获网安教程文章来源: https://forum.butian.net/share/2949前言这个漏洞是在工作中例行渗透测试的时候发现的,虽然前端做了防篡改措施,但这是很经典的没有后端校验...
      admin 05月10日39 views评论js代码 支付漏洞
      阅读全文
      安全文章

      支付漏洞实现0元购

      0x0声明    由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知,我们将立即删除相关内容并致歉。请遵...
      admin 05月02日29 views评论cyb3res3c 支付漏洞
      阅读全文

      支付平台伪造支付结果漏洞

      最近在使用某个第三方提供的支付 sdk 开发的时候,发现一个问题,可能造成支付结果伪造。目前漏洞已经修复。 整个的流程大致是这样的,你的前端(app 或者网页)将姓名地址手机等订单信息发送到服务器,服...
      admin 04月04日安全博客21 views评论支付漏洞 订单号
      阅读全文
      安全文章

      漏洞挖掘 | 某医院小程序支付漏洞+越权

      扫码领资料获网安教程本文由掌控安全学院 - 葵先生 投稿某医院小程序存在支付漏洞和越权查看他人身份证,手机号,住址等信息一个医院线上的小程序登陆后点击个人信息,抓包,放到repQeter模块,修改st...
      admin 04月02日32 views评论小程序 漏洞挖掘
      阅读全文
      安全文章

      某奢侈品商城的零元购漏洞 | 十五种支付漏洞总结!

      免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识,仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识,并仅代表作者个人的观点和意见。这...
      admin 01月25日72 views评论支付漏洞 非法活动
      阅读全文
      安全文章

      【通用/事件-第3期】微信支付接口惊爆漏洞-大量行业单位0元支付(大量通用)

      通用/事件态势感知支付漏洞通用态势:微信生态圈下,大量厂商接入微信支付接口漏洞感知-第3期-支付漏洞通用今天我们欢聚,为未来喝彩!网络安全路上的跳板,你我终将为网络安全尽绵薄之力! &nbs...
      admin 01月05日78 views评论态势感知 支付漏洞
      阅读全文
      安全文章

      一个支付漏洞

      正文 目标为target.com 在购物车中添加一些商品并尝试下订单,同时观察到一个post api调用/cart/session这个接口,其中只有一个参数,即cartID,它投6位数值,例如:car...
      admin 01月03日22 views评论id 支付漏洞
      阅读全文
      4

      文章导航

      1 2 3 4

      最新文章

      • Clash Verge rev提权与命令执行分析 05/09 13 views
      • 记一次小米-root+简易app抓包(新手) 05/09 3 views
      • 【实战】手把手学习写一个MCP服务,获取热榜文章 05/09 1 views
      • Windows下完整NMAP源码编译指南 05/09 8 views
      • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142996
      • 分类48
      • 标签153467
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行6491 天
      • 更新2025-5-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章142996 留言 706 访客21674574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142996
      • 分类48
      • 标签153467
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行3328 天
      • 更新2025-5-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码