安全文章

PIkachu-越权练习

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 ——Draem一、越权漏洞1、越权漏洞基础（1）定义...
admin 03月22日10 views评论pikachu 越权漏洞
阅读全文
安全百科

越权漏洞合集

越权漏洞是在src挖掘过程中最好挖的漏洞，这次憋一个大的，一次性让师傅们把越权漏洞看个爽。 某证书站越权申请 注册成功过后来到个人中心，因为根据经验个人中心处是最容易出现越权的地方 来到个人中心——&...
admin 02月15日33 views评论id 账号
阅读全文
安全百科

逻辑漏洞简介

逻辑漏洞是指攻击者利用业务/功能上的设计缺陷，获取敏感信息或破坏业务的完整性。一般出现在密码修改，确权访问，密码找回，交易支付金额等功能处。逻辑漏洞的破坏方式并非是向程序添加破坏内容，而是利用逻辑处理...
admin 02月01日23 views评论越权漏洞 逻辑漏洞
阅读全文