欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页逻辑漏洞第 7 页

      实战复现：10 个真实 SRC 逻辑漏洞

      本文总结了10个在真实SRC环境中复现的逻辑漏洞，涵盖水平越权、支付逻辑、验证码滥用、条件竞争等常见场景，提供具体复现步骤与错误代码示例，帮助安全人员快速定位和验证漏洞。   👉 什么功能点...
      admin 03月20日安全文章284 views评论burp 逻辑漏洞
      阅读全文
      人工智能安全

      从人工智能安全从业者大会核心成果看AI在网络安全攻防博弈中的落地应用

      2026年人工智能安全从业者大会聚焦AI在网络安全攻防中的落地应用，展示自主AI智能体挖掘Auth-by-One漏洞、FENRIR系统高效捕获AI零日漏洞及黑帽大模型威胁等前沿技术，揭示AI正重塑攻防...
      admin 03月18日117 views评论AI安全 漏洞挖掘
      阅读全文
      安全文章

      堆叠你的武器库：逻辑漏洞如何变现

      业务逻辑漏洞是应用程序设计或实现中的缺陷，允许攻击者通过非预期行为绕过限制。本文分享了8个实际案例，涵盖必填字段绕过、未授权使用高级功能、页面数量上限绕过等场景，揭示了常见逻辑漏洞的成因与利用方式，强...
      admin 03月16日66 views评论权限绕过 逻辑漏洞
      阅读全文

      第84天-Web攻防修炼：从图片到短信，验证码绕过姿势大揭秘！

      本文深入解析图片与短信验证码的安全攻防，涵盖OCR识别、逻辑漏洞利用、验证码复用及爆破等绕过技巧，并提出状态管理、速率限制和行为风控等防御策略。朋友们好！在我们的网络世界里，验证码就像是网站的“守门员...
      admin 03月13日安全文章232 views评论短信验证码 逻辑漏洞
      阅读全文
      人工智能安全

      AI代码审计（逻辑漏洞方向）

      陌陌安全团队提出一种面向逻辑漏洞的AI代码审计框架，结合图数据库、RAG与CoT技术，解决越权访问、支付篡改等深层业务逻辑漏洞的检测难题，实现从特征识别到认知推理的范式转移。 momosrc AI代码...
      admin 03月10日189 views评论代码审计 安全工具
      阅读全文
      安全文章

      价值500万的逻辑死锁漏洞

      该文章介绍了价值500万元的逻辑死锁漏洞，强调使用者需对利用相关信息造成的后果负责。文章首发于微信公众号“表哥带我”，属于安全领域的技术分析内容。❝由于传播、利用本公众号"表哥带我"所提供的信息而造成...
      admin 03月10日53 views评论安全分析 逻辑漏洞
      阅读全文

      AI代码审计的核心思路和方法深度研究

      AI代码审计已成为DevSecOps的重要工具，但落地困难重重。本文系统拆解AI代码审计的核心方法、解决长上下文问题的全流程方案、国内外实践差异，并指出五大常见误区。文章强调，AI代码审计的核心价值在...
      admin 03月09日代码审计286 views评论代码审计 逻辑漏洞
      阅读全文
      安全文章

      使用特殊字符实现零点击账号接管

      本文介绍了一种通过特殊字符实现零点击账号劫持的漏洞，攻击者利用特殊字符绕过邮箱唯一性校验，将受害者账号加入攻击者组织，且无需受害者确认，实现零点击账号接管。点击上方[蓝字]，关注我们免责声明本文仅用于...
      admin 03月06日76 views评论macos 漏洞挖掘
      阅读全文
      安全文章

      SecShop商场靶场实战

      SecShop商场靶场实战，涵盖SQL注入、XSS、文件上传、CSRF、逻辑漏洞等多种Web安全漏洞测试，通过Docker部署靶场并进行全面渗透测试。部署方案：docker run -p 7777:8...
      admin 02月05日208 views评论sql注入 文件上传
      阅读全文
      安全文章

      俺臻叼，一次逻辑漏洞之登录绕过测试记录

      本文记录了一次逻辑漏洞的登录绕过测试过程，通过修改ID值实现未授权访问，成功获取文库账号权限，并附带相关资源推广信息。免责声明    文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号...
      admin 02月03日61 views评论信息收集 未授权访问
      阅读全文
      安全文章

      一键Clawdbot漏洞：启动恶意远程代码执行攻击

      OpenClaw AI助手曝出一键远程代码执行漏洞，攻击者通过恶意链接利用逻辑缺陷链实现系统完全控制，无需用户交互。漏洞涉及URL参数未验证、自动令牌传输及WebSocket起源缺失，已修复但影响广泛...
      admin 02月03日119 views评论AI安全 远程代码执行
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的隐性逻辑漏洞

      该研究揭示大模型推理中答案正确但逻辑不严谨的问题，提出MATP框架，通过形式化方法检测多步推理中的隐性逻辑漏洞，提升AI推理可靠性。近年来，大型语言模型（LLM）在推理、决策和自然语言理解方面取得了显...
      admin 02月01日85 views评论multi 逻辑漏洞
      阅读全文
      35

      文章分页

      1 … 3 4 5 6 7 8 9 10 11 … 35

      最新文章

      •  Fortinet FortiWeb 8.0-8.0.1 未授权 RCE 利用链地下售卖事件 09/17 1 views
      • 我花6000块买的SRC技能包，最值钱的不是漏洞打法，是那90行假点清单 09/17 3 views
      • 【AI安全】模型说已经遗忘，Targeted Active Search却能重建95%的提示 09/17 4 views
      • CVE-2025-11395 Podman任意文件写入漏洞 09/17 7 views
      • Token 的一生：DSV4 架构与 DSpark 09/17 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行6987 天
      • 更新2026-9-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章184989 留言 793 访客47696735

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行3824 天
      • 更新2026-9-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码