No.0前言昨天刷抖音今天逛商城，玩的就是一个休闲娱乐，主打的就是个有手就行。No.1任意用户登录点击某小程序后，点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi...
04月23日10 views评论id
点击
昨天抖音掉洞，今天商城捡洞
04月23日10 views评论id
点击
04月23日10 views评论id
点击
购物站点挖掘商城漏洞
本文针对人群：很多朋友们接触安全都是通过书籍；网上流传的PDF；亦或是通过论坛里的文章，但可能经过了这样一段时间的学习，了解了一些常见漏洞的原理之后，对于漏洞挖掘还不是很清楚，甚至不明白如何下...
02月25日21 views购物站点挖掘商城漏洞已关闭评论功能
漏洞挖掘
记一次商城站点渗透（针对指定站点渗透思路）
实操环境： 1.本地搭建的商城网站 2.谷歌浏览器及Wappalyzer插件 3.Thinkphp综合利用工具 实操过程： 直接访问网站首页，使用谷歌浏览器的Wappalyzer插件（后台回复“Wap...
08月13日58 views评论thinkphp
框架
CVE-2024-24112
01 — 漏洞名称 Exrick XMall 开源商城 SQL注入漏洞 02 — 漏洞影响 Exrick XMall v1.1版本 03 — 漏洞描述 xmall是一个基于SOA架构的分布式电商购物商...
02月20日98 views评论se
商城
Lilishop 开源商城系统代码审计
目录 0x00 前言 0x01 声明 0x02 环境 0x03 安装 0x04 代码审计 【高危】分页插件导致数十个SQL注入 漏洞复现 【前台】漏洞位置：获取APP版本 【后台】漏洞位置：计量单位 ...
12月08日127 views评论代码审计
系统
JAVA代码审计-天喵商城
目录一、项目简介二、项目搭建 1、环境要求 2、项目部署流程三、代码审计： 1、第三方组件漏洞 2、组件漏洞 3、Fastjson命令执行漏洞 3.2 漏洞复现： 4、Log4j命令执行漏洞 4.1 ...
04月27日63 views评论fastjson
漏洞复现
实战|记一次公众号商城服务1分钱购物漏洞
前言支付漏洞是一个攻击者可以通过利用漏洞，窃取用户支付信息或篡改订单，从而获得非法利益。这些漏洞可能源自支付系统的设计缺陷、开发过程中的疏忽、系统配置不当、网络攻击等多种原因。因此，支付漏洞的存在会给...
04月17日49 views评论数据包
页面
新手是如何发现一个某商城的存储性xss
DedeCMS_v5.7_carbuyaction_存储型XSS
Affected Version¶ DedeCMS-V5.7-UTF8-SP2 （ 发布日期 2017-03-15 ） 需要站点启用商城功能。 下载地址： 链接: https://pan.b...
11月11日63 views评论https
xss
炼石计划之50套JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路
在这面具之下，是你坚强的信念闪石星曜本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套J...
03月05日103 views评论http
java
某商城系统的Log4j2shell的探索之路
在这面具之下，是你坚强的信念闪石星曜··· ···1 项目安装迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登...
03月04日96 views评论http
java
JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路
在这面具之下，是你坚强的信念本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套JavaW...
03月03日172 views评论http
java