登录框可以说是我们漏洞挖掘中最常见的点，漏洞的种类也是相当的多，相信大家在登录框中发现的漏洞数不胜数，漏洞的类型更是千奇百怪，什么漏洞都有可能出现。下面我们一起来看看常见的漏洞吧！主要有以下这些漏洞弱...

高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #PS：来自四期学员-任意门投稿。原谅下图重码，此漏洞还没修复我任意门回来了！。NightEye团队牛逼，详情请联系night团队...

1、前台模块 1、短信轰炸 参数修改短信轰炸，可以直接修改手机号或者其他参数 Cookie短信轰炸 根据业务的判断 2、手机号遍历枚举 绕过风控继续遍历 简单遍历结 绕过风控方法：修改下面参数，让其构...

随着疫情的反复，各地又开始进入新一轮抗击疫情的“战斗”中。通过流调来收集信息，是控制疫情传播的重要手段。流调的全称是流行病学调查，调查目标在过去重要时间段里走过的路、遇到的人和发生的哪些事，是否有传播...

 0x00 确认资产 0x01漏洞url 需要两个账号 而且有一个用户必须知道正确的验证码就是用自己的验证码 改掉别人的密码 15*******78 (我们改掉这个用户的...

扫码领资料获黑客教程免费&进群因为最近接触的逻辑漏洞挺多的，所以想把自己的个人在实战中的经验总结一下，可能总结的不全，但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的，所以挖起来...