由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 前言web应用程序中的逻辑漏洞各不相同，有的很明显，有的很微妙。与SQL注入和跨站不同，逻辑漏洞没有共有的“签名”，定义特...
05月28日38 views评论开发者
逻辑漏洞
实战某985院x校支付漏洞
05月28日38 views评论开发者
逻辑漏洞
05月28日38 views评论开发者
逻辑漏洞
靶场科普 | 逻辑漏洞之支付实战(大米CMS)
点击上方蓝字关注,更多惊喜等着你本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳靶场介绍逻辑漏洞之支付实战(大米CMS)今天，给大家介绍一下“东塔攻防世界...
05月18日239 views评论网络安全
逻辑漏洞
看一处知乎的业务逻辑
0x01 前言最近在总结一些自己学习到或自己遇到的逻辑漏洞案例自己也会分篇幅慢慢发到公众号上（看自己写的进度）本意是想以一篇文章总结自己所学到的或自己遇到的逻辑漏洞案例，考虑到公众号发布文章不能修改和...
05月17日44 views评论csdn
逻辑漏洞
一个稍显诡异的逻辑漏洞
关注【网络安全资源库】⭐优质文章及时送达 前言 在某次挖掘漏洞练手的过程中，碰到过一个比较特别的逻辑漏洞。之所以说比较特别是因为漏洞是偶然之间触发的，并且我本人在漏洞触发之后也是花...
05月11日90 views评论账号
逻辑漏洞
实战 | 记一次X站逻辑漏洞到到管理员后台
前言：闲来无事，在群里发现有人推这玩意，一看居然是个cps平台这就有意思了我们先去找大哥开一个代理账号拿到账号之后，登录看看js也看了下没啥东西，套了cdn，也没上传点可以添加下级渠道，尝试添加添加抓...
05月10日45 views评论逻辑漏洞
某商城利用逻辑漏洞直接登录后台
绝路逢生出0day到SYSTEM权限
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月17日46 views评论0day
白名单
教育园第三天之逻辑漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月05日84 views评论com
https
edusrc之有手就行的逻辑漏洞
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言浪师傅憋不出文章，让粉丝给了两个洞。看君一文章如看一文章！两个案例漏洞原理一样，主要是在忘记密...
03月01日77 views评论http
密码
PHP代码审计-某cms逻辑漏洞导致getshell
文章首发在：奇安信攻防社区https://forum.butian.net/share/2142前言 如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 &...
02月28日44 views评论getshell
代码审计
记一次随手挖的两个逻辑漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
02月28日49 views评论安全
数据包
WEB常见漏洞之逻辑漏洞（基础原理篇）
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
02月24日46 views评论攻击者
漏洞
20