安全文章

SRC之越权漏洞案例

点击关注公众号，知识干货及时送达👇越权漏洞简介越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客...
admin 06月06日165 views评论参数 越权
阅读全文
安全文章

对学校澡堂的漏洞挖掘

PS:萌新发文能力有限，还在通宵看各位师傅们的文章，学习新姿势记录一次奇妙原因的逻辑漏洞挖掘背景终于开学啦，与许久未见的同学们来一场篮球(*人运动)。夏日炎炎，只能傍晚时分与同学们相约球场，一场大汗淋...
admin 12月20日36 views评论id 信息搜集
阅读全文
安全文章

越权漏洞简介

一、越权漏洞简述越权漏洞指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。例如在图1.1中购物系统中A用户可以查询到B用户的订单...
admin 05月03日81 views评论id 用户
阅读全文