某天挖 edu 挖到自闭,然后想着 fofa 一下,看看有没有什么好玩的站点好家伙,居然还真有这种商城,原谅我孤陋寡闻了。于是乎,想进去学习了一下首先,进行了一下初步的信息收集基本上都是伪静态的,没有...
实战纪实|某公司APP积分商城支付漏洞
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全-yangqiding更多安全动态、欢迎添加微信:zkaq99、一起学习0x00前言预习完老师讲解的逻辑漏洞那一课...
京东商城账户离奇被盗 返现不翼而飞
晨报96101热线新闻(记者 李洁 实习生 付怡) “账户里的1000多元不翼而飞,用户信息被改头换面。”李女士向本报热线反映,她在京东(微博)商城购物后的1000多元返现被他人盗用。 据李女士讲,去...
4名黑客异地盗取京东账户 仅有小学或初中文化
今年2月和3月,本报两次报道京东商城数十名用户账户被盗刷,盗刷者是何许人当时并未水落石出。昨天,海淀检察院通报,陈某等四人盗用2300余名京东商城账户,涉嫌盗窃罪被批捕。 海淀检察院的检察官表示,20...
学员渗透录十一 一次shopex某商城shell黑盒测试完整过程
学员渗透录 十一 一次shopex某商城拿下WEBSHELL过程 作者:渣渣 AD:学渗透找 暗月 , 暗月欢迎您的加入。
一次被告知泄露了“小米商城秘密”的App 渗透实战
郑重声明:昨天这篇文章对外发布的时候,很多人直接找到我,说泄露了小米商城的的内部bug。吓得我赶紧撤回了文章。现在解释一下,文中确实有捕获小米的流量,那是因为我们的测试机为小米手机,并非测试的是小米商...
2