autorize - 第 2 | CN-SEC 中文网

安全文章

一个值钱的漏洞报告之由于缓存配置错误导致的鉴权绕过

新思路解锁🔓这篇漏洞报告是我最喜欢的漏洞发现之一，因为这是一个非常出乎意料的问题导致的鉴权绕过。当时我正在测试一个电商网站。它有 2 个资产 (网站均使用化名) target.com、admin.ta...

09月19日26 views评论

安全文章

来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一个电子商务网站它有 2 个资产 target.com admin.target.com target....

08月30日19 views评论

安全文章

正文部分原文作者：x.com/rikeshbaniya 漏洞总结这个漏洞是由于目标资产在开放的时候，可能为了响应速度，使用了返回数据的缓存，当管理员请求某个接口的时候，他会存在短时间的缓存，在缓存...

08月26日54 views评论

Autorize是一款用于Web应用程序渗透测试的插件，主要用于检测授权漏洞。以下是Autorize的使用教程，帮助你了解如何配置和使用该插件：安装与配置：首先，你需要确保你的测试环境中已经安装了Au...

03月19日安全工具43 views评论

AutorizeAutorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测...

12月31日374 views评论