声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。在一次授权测试中，发现了一个有意思的站点，站点啥功能都有，但又好像啥都没有。哈哈，玩笑开大了，主要只是想记...

前言1.信息搜集2.漏洞挖掘1.信息搜集没事干，准备找个证书站挖挖看，没想到碰到一个小通用系统。看样子还挺多功能可以测。这里利用F12 查看前端源码js 或者css文件提取指纹，直接用hunter或者...

本文由掌控安全学院 - 杜星翰 投稿 一、XSS漏洞 在商城的搜索处，输入标准语句的传参直接就可以弹窗 二、逻辑漏洞-用户枚举 在用户注册界面，点击发送验证码，然后用BURP发包 更改手机号传参，这里...

前言：本文中涉及到的相关漏洞已报送厂商并得到修复，只提供思路，严禁用于非法用途，否则产生的一切后果自行承担。记录一次，挖企业src的过程中，出现的任意密码重置，漏洞可能比较简单，但是，为什么就是轮不到...