项目中遇到的问题,进行记录。过程在目标系统测试一段时间没有收获过后发现一个叫做学习平台功能模块处发生跳转到8092端口上去。后续观察数据包的时候发现,跳转形式是http://xxx.com:8092/...
【创宇小课堂】渗透测试-越权跳转导致的flowable命令执行
背景嗯,就一个项目吧~过程客户要求二次测试某个系统,洞要越多越好要求测试的系统是金蝶的系统,也找不到什么好用的攻击手段,挖了几个XSS但感觉没有意思,大部分权限由于license问题,都无法使用,不知...
Spring Boot + Flowable 快速实现工作流,So Easy!
点击下方“IT牧场”,选择“设为星标”来源:blog.csdn.net/zhan107876/article/details/120815560总览使用flowable自带的flowable-ui制作...