订单 - 第 3 | CN-SEC 中文网

安全文章

【渗透实战系列】｜9-记某色X商城支付逻辑漏洞的白嫖（修改价格提交订单）

某天挖 edu 挖到自闭，然后想着 fofa 一下，看看有没有什么好玩的站点好家伙，居然还真有这种商城，原谅我孤陋寡闻了。于是乎，想进去学习了一下首先，进行了一下初步的信息收集基本上都是伪静态的，没有...

12月17日431 views评论

公司网站被恶意提交订单，看你如何解决？情逍遥 | 2014-04-02 10:23 http://www.178wh.com/bdjs/?16 公司网站，可以提交订单。整天闲在蛋碎的人来提交很多没用...

04月02日lcx56 views评论

安全文章

0x01 前言原因就是我想吃辣条了然后就去学生自己搞的小程序平台下单闲起来了就进行了一点简单的测试0x02 订单查看越权先把手机连到电脑的一个局域网内的wifi 开启burpSuite抓包，然后在...

01月10日190 views评论

好久没搞站了，工作太忙，时间虽然有点，但始终没有什么原创出来，还好90SEC能经常上来逛逛，上回变成实习的，真是吓了一跳。经常搞购物站的人应该有遇到这么个订单管理系统的，是个收费...

01月01日漏洞时代281 views评论

逻辑漏洞挖掘 1工具：抓包工具 2思路：复杂灵活 3核心：绕过真实身份认证或者正常业务流程达到预期目的。 4用户身份：认证用户身份特性认证本地认证服务端认证 5业务流程：对业...

05月19日颓废's Blog476 views评论