前言 这是一个礼拜一次的正经漏洞分析文章,也就照着漏洞代码来分析一下用友NC的XXE漏洞,看和用友U8C的XXE漏洞有何区别吧,文章首发于奇安信攻防社区 用友源码文件已在内部知识圈公开,感兴趣的师傅可...
记一次双向认证绕过
前言某次金融App测试,进行抓包时发现只能抓到请求包,不进行抓包是可以正常使用的,推测使用了双向认证,第一次遇到,折腾了好久终于绕过去了,简单记录一下解决过程。0X01抓包分析单向校验:客户端校验服务...