conditions | CN-SEC 中文网

信息情报

英文合同审核清单 (Checklist)

扫码立即加入学习！来源：Forelegal涉外法律1、合同方信息 (Parties Information)是否正确标注了合同的所有参与方？Are all parties to the contrac...

10月06日70 views评论

阅读全文

安全文章

通过单端点条件竞争重置邮箱用户密码

本文由掌控安全学院 - 杳若投稿前言 Burp上线新的靶场啦~但是外国人都好卷，白天没时间玩，目前第十三名 ?单端点竞争-通过邮箱重置密码 Lab: Single-endpoint race co...

08月22日28 views评论

阅读全文

安全文章

单端点条件竞争重置邮箱用户密码漏洞

前言 Burp上线新的靶场啦~但是外国人都好卷，白天没时间玩，目前第十三名 ?单端点竞争-通过邮箱重置密码 Lab: Single-endpoint race conditions ?实验前置必要知识...

08月06日19 views评论

阅读全文

安全文章

Burp? 测试条件竞争漏洞新姿势

免责声明：本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果，作者及本公众号概不负责立即加星标每周看好文&nbs...

11月11日137 views评论

阅读全文

Generative AI’s Act Two（投稿）

Generative AI’s Act Two生成式人工智能的第二幕BY SONYA HUANG, PAT GRADY, AND GPT-4ANIMATION: JAMES BUCKHOUSE, MI...

09月25日安全闲碎26 views评论

阅读全文

安全文章

Race conditions 条件竞争漏洞

Race conditions 条件竞争漏洞James kettle论文地址：https://portswigger.net/research/smashing-the-state-machine由于...

09月12日35 views评论

阅读全文

安全文章

渗透 | 利用条件竞争突破优惠券仅能使用一次的逻辑限制

Portswigger练兵场之条件竞争条件竞争-突破一次逻辑限制 Lab: Limit overrun race conditions 实验前置必要知识点利用条件竞争有概率超过应用程序的业务逻辑的...

09月11日18 views评论

阅读全文

安全文章

FLIR-AX8 download.php 任意文件下载

漏洞说明FLIR-AX8 download.php文件对file参数未进行过滤存在任意文件下载漏洞影响版本FLIR-AX8漏洞复现download.php：<?php/** * Co...

06月15日29 views评论

阅读全文

安全闲碎

揭秘 | 黑客是如何破解一个需要你登录才给访问的网站？

不少的网站(其实主要是那种1024类，当然也有一些小众专业类)是禁止未登陆用户访问的。但它会对搜索引擎开绿灯，为什么呢?因为由搜索引擎带来的SEO关键词流量是非常可观的，当你找到这样的网站，不得不用它...

01月12日492 views评论

阅读全文

lcx

ecmall 2.3.0-0918-scgbk 注入

function _get_conditions() { /* 搜索条件 */ $conditions = "1 = 1"; if (trim($_GET['keyword'])) { $str = ...

04月03日59 views评论

阅读全文

英文合同审核清单 (Checklist)

通过单端点条件竞争重置邮箱用户密码

单端点条件竞争重置邮箱用户密码漏洞

Burp? 测试条件竞争漏洞新姿势

Generative AI’s Act Two（投稿）

Race conditions 条件竞争漏洞

渗透 | 利用条件竞争突破优惠券仅能使用一次的逻辑限制

FLIR-AX8 download.php 任意文件下载

揭秘 | 黑客是如何破解一个需要你登录才给访问的网站？

ecmall 2.3.0-0918-scgbk 注入

在线咨询

微信