安全百科

Pikachu新手教学之CSRF

0x01CSRF（跨站请求伪造） 原理：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作。由于浏 览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行 当用...
admin 11月18日53 views评论服务器 用户
阅读全文
安全文章

某收费视频网支付漏洞

昨天在群里聊天，突然某位师傅说要来点逻辑漏洞的资料看看，这时候我突然想起来我之前挖到过的一个支付漏洞的站，提交到了某平台公益SRC，想着就连金币都没有打发一个给我。肯定是这个站没有搭理平台，然后我就又...
admin 09月15日109 views评论抓包 漏洞
阅读全文
安全文章

Burp Suite使用进阶

声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理Burp Suite大家都知道，主要是用于攻击web 应...
admin 09月04日177 views评论密码 账号
阅读全文