目录 案例一:越权重置密码 案例二:越权查看收货地址 案例三:越权查看公积金明细 案例四:越权查看个人简历 案例五:未授权注册帐号 案例六:未授权访问后台地址 案例七:未授权导出帐号密码 案例八:未授...
转载 | |【通报】最新购物平台自动收货诈骗分析
1 免责声明 本公众号所发布的文章及工具代码等仅限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。 2 前言 近期在各类短视频平台,tg等,出现了一批出售自动收货源码的人。 大致看了一...
遍地社工库的邀请链接,是能力超越还是无能的悲哀?
遍地社工库的邀请链接,是实力秀还是无能的悲嚎?拙见防得住运营商不泄露机主名字,防不住我这些快递泄露啊。违法成本太低了。快递手机号用小号, 名字不要写全, 只写姓+先生 /女士. 一定程度上可以避免。淘...
逻辑漏洞挖掘总结 (建议收藏)
逻辑漏洞因为最近接触的逻辑漏洞挺多的,所以想把自己的个人在实战中的经验总结一下,可能总结的不全,但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的,所以挖起来会比较轻松,像那些注入基本都被...
【渗透基础系列】— 逻辑漏洞挖掘总结 (建议收藏)
逻辑漏洞因为最近接触的逻辑漏洞挺多的,所以想把自己的个人在实战中的经验总结一下,可能总结的不全,但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的,所以挖起来会比较轻松,像那些注入基本都被...