采用安全的软件生命周期这个知识领域提供了无数可能的做法，组织可以将其纳入其安全软件生命周期。其中一些做法，例如第2节中讨论的做法，可能适用于任何产品。其他做法是特定于领域的，例如第3节中讨论的那些。采...

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 前言 方法 案例1.由缓存欺骗至账户接管...

免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除...

前言 身为一个菜狗，当然想去src厂商哪里挖掘漏洞，获取赏金得到激励。于是乎，我去补天哪里随便找到一个厂商就开始了我的漏洞挖掘。（注：以下漏洞厂商已修复） 一、信息收集 通过爱企查，查找对方公司的域名...

0x01 前言 最近一直忙于学习，公众号一直未更新，大家见谅。 0x02 漏洞背景 一次众测项目，授权对目标子域进行渗透，我们称目标为target.com。 0x03 漏洞挖掘过程 漏洞一： 存在一个...

准备攻击者环境 利用burpsuite去拦截所有的请求包，进行fuzz，对参数进行增删查改，来测试是否存在一些安全隐患。 寻找漏洞 读取 burp 中的所有 http 历史记录 我注意到其中一个请求有...