点击关注公众号，知识干货及时送达👇越权漏洞简介越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客...

点击蓝字，点个收藏。东方隐侠，不迷路01前言最近觉得需要打磨打磨挖src实战的能力，所以找了一个学校耐心地尝试一个一个数据包去挖，总结出来最重要的一点就是耐心了，可以看到在前面一两天经历波折，耐心挖到...

0x01 前言      最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。      我一直认为漏洞挖...

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！漏洞描述此漏洞是通过js 猜测，构造参数漏洞复现步骤我们在js里面找到该路径，直接访问，发现如下提示：这个时候我们借用插件，或者使用burp都...

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！漏洞描述此漏洞是由于cookie参数鉴权问题，造成任意用户的账号接管。漏洞复现步骤 进入公众号，来到网上图书馆。进入公众号，来到我的...

APP的整体框架该app采用常见的第三方开源模块，即数字联盟以及开源tv.cjump.jni(弹幕)，uk.co.senab.photoview(图片缩放技术)，Timeber.log(日志)，ret...