扫码领资料获网安教程本文由掌控安全学院 - 高粱红 投稿开局一个登录框：发现登陆点，逻辑漏洞的姿势不断在脑海反反复复，说干就干看到验证码，尝试绕过重复发包后，发现可以重复利用事情简单了起来，上字典，手...

                               免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任...

点击蓝字关注我们前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC...

      闲暇之余，当我漫无目的的在互联网搜索的时候，一个目标吸引了我的注意，本着随手注册一个账号的情况下，在目标系统进行了注册，该系统对注册的信息不进行任何校验，理论...

根据手头上的信息，最大化的利用，一次简单的漏洞挖掘，感觉过程很有意思分享一下~0x01初始收集子域，也是渗透的初始。这里我只是简单用了fofa发现了该公司用来管理合作的一些子域名然后发现是登录管理页面...

0x01 可能存在的安全隐患测试系统是否存在设计缺陷、逻辑错误漏洞，如支付漏洞、业务流程绕过、业务功能缺陷、短信轰炸、任意用户密码重置等，熟悉且利用好每一个业务的功能点，细心才能挖到漏洞0x02 漏洞...