安全文章

xx学院漏洞挖掘

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...
admin 10月08日7 views评论存储型xss 漏洞挖掘
阅读全文
安全文章

逻辑漏洞合集

声明：技术仅用以防御为目的的教学演示勿将技术用于非法测试，后果自负，与作者及公众号无关。遵守法律，共创和谐社会。感谢您的理解与支持！0x01 未授权未授权问题为普通用户登录或没有登录后，拼接js接口，...
admin 10月07日18 views评论水平越权 漏洞合集
阅读全文
安全文章

SRC逻辑漏洞合集

文章正文 0x01 未授权 未授权问题为普通用户登录或没有登录后，拼接js接口，构造报文，越权实现管理员的权限操作。原因：后端没有校验Cookie/Session的身份信息，以至于普通用户的权限可以实...
admin 06月07日24 views评论信息 未授权
阅读全文
安全百科

OWASP TOP10之逻辑漏洞

点击蓝字关注我们 什么是逻辑漏洞 逻辑漏洞是指由于程序逻辑不严导致一些逻辑分支处理错误造成的漏洞 在实际开发中，因为开发者水平不一没有安全意识，而且业务发展迅速内部测试没有及时到位，所以常常会出现类似...
admin 05月30日25 views评论id 账号
阅读全文
安全文章

PIkachu-越权练习

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 ——Draem一、越权漏洞1、越权漏洞基础（1）定义...
admin 03月22日10 views评论pikachu 越权漏洞
阅读全文