安全文章

记两份逻辑漏洞(重码)

笔者由于过春节走亲访友去了,所以停更了一小段时间,接下来直到三月都挺忙的,有机会就更新罢,还望师傅们谅解 tip:因为笔者还不想喝蜀黍的茶,所以文章可能会有非常非常多的码,还请见谅 该漏洞已经向相关单...
阅读全文
安全文章

记一次某购书系统渗透

前言 因为不想摸鱼玩游戏,所以有了这篇文章,本次渗透总共六个漏洞,其中三个都为逻辑漏洞。(本菜鸟只能挖挖逻辑了www) 信息泄露(1) 因为没有测试账号,登录也有次数,实在进不去就扫了扫端口,找到了后...
阅读全文