本文由掌控安全学院 -  lao六 投稿 来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 前言 最近去搜了一些厂商SRC试一下，没想到已学的知识也能...

  高效虚拟主机发现的工具和技术 在进行外部渗透测试或漏洞赏金狩猎时，我们从各个角度探索目标系统，收集尽可能多的信息来识别潜在的攻击向量。这涉及识别所有可用的资产、域和子域。 在这个过程中，...

前言：        挺久没挖洞了，打算看一下工作这边的软件公司有无通用系统，fofa随意搜索了一家发现有个类似钉钉这类的通讯系统，资产还挺多的,因为时间问题就简单测了一下逻辑漏洞； 信息收集：   ...

前言： 支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。 支付逻辑漏洞成因： 支付漏洞可能由以下原因造成...

0 前言 我也是第一次碰到前端登录校验的站点，那所谓前端校验，就是不走后端，这种情况大概率会在前端存着登录的账号和密码，除此之外，一些验证码也可能会在前端校验。 1 测试 如下图，点普通的功能点均显示...

本文由掌控安全学院 -  Tobisec 投稿 来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 哈喽，师傅们！ 这篇文章主要是给师傅们...