逻辑漏洞挖掘 | CN-SEC 中文网

安全文章

记某医院APP的一次逻辑漏洞挖掘

扫码加内部知识圈获取漏洞资料在某次渗透测试中，对某医院的APP进行抓包测试，主要挖掘了一些逻辑漏洞，记录如下：抓包APP请求的网站地址，复制到网页中打开通过“找回密码”时由于只会验证返回包内容，可以抓...

05月05日11 views评论

阅读全文

安全文章

分享常见的逻辑漏洞挖掘方法（第二部分）

001 引言上次我们给大家介绍了常见的逻辑漏洞越权和任意用户注册，如果你还没看，记得看哦，文章在这里。分享常见的逻辑漏洞挖掘方法(第一部分)这次我们继续给大家介绍几个逻辑漏洞：任意密码重置和支付漏洞，...

04月27日12 views评论

阅读全文

安全文章

分享常见的逻辑漏洞挖掘方法(第一部分)

001 引言作为一名安服狗，领导今天给了几个网站，我打眼一看，WAF至少上了两层，而且动不动就封IP，所以漏扫根本不用想，不能用。我无助的看向了同事，同事也是很无奈，对我说，试试挖一挖逻辑漏洞吧。那么...

04月24日13 views评论

阅读全文

安全文章

【SRC实战】支付逻辑漏洞挖掘

前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能...

04月02日13 views评论

阅读全文

安全文章

支付逻辑漏洞挖掘

前言本公众号发布内容仅做学习研究使用，严禁利用发布技术进行非法渗透测试，由于传播、利用本文所提供的信息造成直接或间接的损失，均由使用者本人负责！本文可以自行转载，但转载需要在清晰的地方标明出处与作者。...

03月31日25 views评论

阅读全文

业务逻辑漏洞挖掘与分析

业务逻辑漏洞的“另类运用”通常需要攻击者深入理解目标业务流程，通过逆向思维和非预期操作触发异常逻辑。其操作流程可划分为以下关键阶段，结合具体案例说明攻击路径和实现方式：阶段一：业务逻辑逆向分析1. 信...

03月26日安全文章18 views评论

阅读全文

安全文章

【SRC实战】一次奇妙的降价支付逻辑漏洞挖掘之旅

前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽...

03月21日37 views评论

阅读全文

安全文章

逻辑漏洞一次奇妙的降价支付逻辑漏洞挖掘

文章作者：奇安信攻防社区（新人小安）文章来源：https://forum.butian.net/share/4204 1► 前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来...

03月21日9 views评论

阅读全文

安全文章

一次奇妙的降价支付逻辑漏洞挖掘之旅

03月18日8 views评论

阅读全文

SRC漏洞挖掘之逻辑漏洞挖掘实战指南

在SRC（安全漏洞挖掘与利用）领域，逻辑漏洞是一类特殊且高价值的漏洞类型。不同于常见的代码执行、SQL注入等技术性漏洞，逻辑漏洞更多依赖于对系统业务流程的深刻理解和分析。这类漏洞往往隐藏在应用程序的业...

03月16日安全文章72 views评论

阅读全文

安全文章

某src小逻辑漏洞挖掘

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

02月24日15 views评论

阅读全文

安全文章

逻辑漏洞挖掘案例

/*本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。*/补天某企业src33363338333733343...

01月15日20 views评论

阅读全文

记某医院APP的一次逻辑漏洞挖掘

分享常见的逻辑漏洞挖掘方法（第二部分）

分享常见的逻辑漏洞挖掘方法(第一部分)

【SRC实战】支付逻辑漏洞挖掘

支付逻辑漏洞挖掘

业务逻辑漏洞挖掘与分析

【SRC实战】一次奇妙的降价支付逻辑漏洞挖掘之旅

逻辑漏洞一次奇妙的降价支付逻辑漏洞挖掘

一次奇妙的降价支付逻辑漏洞挖掘之旅

SRC漏洞挖掘之逻辑漏洞挖掘实战指南

某src小逻辑漏洞挖掘

逻辑漏洞挖掘案例

在线咨询

微信