本文由掌控安全学院 - 一呼投稿 某米企业src漏洞挖掘 这一挖就挖到了一个未授权操作漏洞,写个文章记录下~~ 通过信息收集,发现这么一个资产。 访问 http://xxx.com 如下图所示 1.点...
实战纪实 | 记一次攻防演练
免费&进群本文由掌控安全学院 - 我不是大佬 投稿看到一处登录后台,各种操作都尝试过无果,翻了一下js,看到一处文件上传接口泄露(没图了,已经整改了)构造上传数据...
实战纪实|某公司APP积分商城支付漏洞
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全-yangqiding更多安全动态、欢迎添加微信:zkaq99、一起学习0x00前言预习完老师讲解的逻辑漏洞那一课...
实战纪实 | SQL漏洞实战挖掘技巧
信息收集 这里先给大家推荐几个谷歌hack语法用来批量挖掘sql漏洞的。inurl:/search_results.php search=...