autorize - 第 2 | CN-SEC 中文网

安全文章

缓存配置错误导致授权绕过

来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一个电子商务网站它有 2 个资产 target.com admin.target.com target....

08月30日18 views评论

安全文章

正文部分原文作者：x.com/rikeshbaniya 漏洞总结这个漏洞是由于目标资产在开放的时候，可能为了响应速度，使用了返回数据的缓存，当管理员请求某个接口的时候，他会存在短时间的缓存，在缓存...

08月26日46 views评论

Autorize是一款用于Web应用程序渗透测试的插件，主要用于检测授权漏洞。以下是Autorize的使用教程，帮助你了解如何配置和使用该插件：安装与配置：首先，你需要确保你的测试环境中已经安装了Au...

03月19日安全工具33 views评论

Burp Suite应该都很熟悉了。在本文中，将推荐10个好用的Burp Suite扩展，这些扩展在安全测试中会起到事半功倍的效果。1. Logger++Logger++ 是一个简单但有用的扩展程序，...

01月31日安全工具95 views评论

安全工具

AutorizeAutorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测...

12月31日346 views评论