前言 在某次的src挖掘中，遇到一个登录。但是无法进行爆破。无意间发现的一个小思路。系统介绍 目标采用的是一款叫DM Hub的cms官方图片这样的问题1 在进行正常登录的时候，一直提示验证码不正确，主...
03月10日131 views评论src
漏洞挖掘
Src漏洞挖掘之登录小Tips
03月10日131 views评论src
漏洞挖掘
03月10日131 views评论src
漏洞挖掘
逻辑漏洞挖掘初步总结篇
看别人菜鸟至少还在天上飞，我只能在地上跑了。这篇文章是我对逻辑漏洞的总结，其包含了常见逻辑漏洞挖掘框架与流程，希望能给各位提供些思路，也希望各位大佬提出改进意见，过段时间我会将工作中遇到的实例与该框架...
03月07日87 views评论burpsuite
漏洞挖掘
为什么Web端登录需要验证码？
很多朋友们对于登录必然遇到的验证码这个事情很不理解，增加用户操作的冗余性，直接登录很方便，为什么web端登录要添加个验证码?直到上周，一家做业务安全的公司给出我们现在Web网站的安全报告，我才意识到：...
03月07日95 views评论http
web
干货|逻辑漏洞挖掘总结 建议收藏
逻辑漏洞因为最近接触的逻辑漏洞挺多的，所以想把自己的个人在实战中的经验总结一下，可能总结的不全，但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的，所以挖起来会比较轻松，像那些注入基本都被...
03月01日91 views评论漏洞挖掘
验证码
F-Login 1.1 验证码识别登录爆破
from:http://zone.wooyun.org/content/25606当在安全测试时候，遇到有验证码的后台通常都不知道要怎么处理，F-Login 就是为此开发出来的，比起现一些其他同类某工...
02月28日安全文章289 views评论string
验证码
某学习指导网站存在逻辑缺陷Session覆盖
1.登陆账户账户登陆模块，如果存在问题可能出现绕过防护机制进行爆破账户甚至直接登陆他人账户。1.1.登陆认证功能绕过①直接访问登陆后的界面一般登陆界面登陆成功后会进行跳转到主页面，例如：main.ph...
02月26日99 views评论攻击者
验证码
验证码的破解
图片验证码的破解已经是一个老生常谈的问题了，并且随着ocr和机器学习的兴起，让图片验证码的破解难度越来越低。而查看以往的资料，很少有一个能够较为系统的分享验证码破解的相关知识，基本都是某个细分领域内如...
02月23日189 views评论机器学习
验证码
【文末抽奖】浅谈APP漏洞挖掘之逻辑漏洞
0x00 简介本文主要介绍APP漏洞挖掘中逻辑漏洞，包括任意用户密码重置，支付漏洞，任意用户未授权登录。0x01 任意用户密码重置正文首先，我们来看看任意用户密码重置。 方法一:...
02月10日146 views评论app
用户
【2022虎年吉祥】blaster 弱密码隐患检测工具发布啦~
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3500字...
02月03日138 views评论检测工具
验证码
项目-逻辑漏洞挖掘
一眨眼 写公众号也一年多了，内容也不是很高深，都是很基础的东西，太高深我也写不出来，还是菜。平时项目中 大多存在弱口令，未授权，序列化之类的，但逻辑漏洞这方面，也需要掌握，最多的就是短信轰炸...
01月28日142 views评论密码
用户
【网络安全web学习系列】（一）-OWASP_top_10漏洞的总结笔记
这里简单地写一些关于OWASP top 10 漏洞的一些利用技巧以及检测方法、防御方法等的笔记（很多是参考了《Web漏洞讲解》），有新的理解和学会好的方法之后会更新~同时也希望各位大牛给给建议~划重点...
01月25日154 views评论php
网络安全
逻辑漏洞 - 密码重置
前言、任意用户密码重置漏洞在渗透测试中属于逻辑漏洞的一种，形成的原因是开发者在开发时没有对各项参数进行准确的校验从而导致此漏洞的诞生。#挖掘方法01、验证码不失效测试方法：输入目标手机号，获取验证码随...
01月21日130 views评论数据包
验证码
21