免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
逻辑漏洞?cookie复用?
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
记一次有趣的逻辑漏洞挖洞经历
前言前几天在网上冲浪的时候无意间看到了一个Edu的站点,是一个很常见的类似MOOC的那种在线学习系统,对外开放,同时有注册和登录功能。对于我这种常年低危的菜鸡来说,这是最愿意看到的,因为一个Web网站...
赏金猎人|从摆烂的逻辑漏洞到离CNVD证书差一步之遥
0x01 前言 最近对于挖洞确实很摆烂、首先就是没有明确的目标和想要的漏洞类型,其次就是在几年前不起眼的逻辑漏洞在如今被重视起来,挖的也烦了,年前再水一次文章罢,不过这次的故事挺滑稽的,本次漏洞...
逻辑漏洞简介
逻辑漏洞是指攻击者利用业务/功能上的设计缺陷,获取敏感信息或破坏业务的完整性。一般出现在密码修改,确权访问,密码找回,交易支付金额等功能处。逻辑漏洞的破坏方式并非是向程序添加破坏内容,而是利用逻辑处理...
每日奇葩逻辑漏洞分享之虚假的验证码
功能介绍BindingWxUser接口用户绑定用户的微信和手机号接口的主要细节如下:POST /wechat/user/BindingWxUser HTTP/1.1Host: web.sqlsec.c...
逻辑漏洞挖掘
免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任...
出版社的渗透测试各种逻辑漏洞
0x01 概述由于程序逻辑不严谨或逻辑太过复杂,导致一些逻辑分支不能正常处理或处理错误,统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限制等,下图是简单的逻...
洞见简报【2024/1/9】
2024-01-09 微信公众号精选安全技术文章总览洞见网安 2024-01-09 0x1 NTLM重放攻击Ms08067安全实验室 2024-01-09 20:01:16 NTLM重放攻击是一种中间...
意想不到的逻辑漏洞
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。这是前段时间的一个客户项目,接到客户给过来的一个测试需求。对指定的站点进行漏洞挖掘,虽然说得很简单,大致看...
X友CRM系统存在逻辑漏洞直接登录后台
用友crm客户关系管理的第一需求就是对客户信息的集中管理和共享利用,即客户资源的企业化管理,避免因业务调整或人员变动造成的客户资源流失和客户管理盲区的产生;更重要是可以通过完善的客户信息来...
重生第一篇之不经意间的Getshell
点击上方蓝字关注我们即将告别2023,让我们一起展望2024Goodbye 2023 提前祝安全界各位大师父们,元旦快乐!Seraph安全实验室公众号重新起航将会在每...
20