payment | CN-SEC 中文网

代码审计

【Python代码审计】佰阅发卡存在前台RCE漏洞

点击上方蓝字关注我们并设为星标0x00 前言█ 该文章来自零日防线社区版主 Reversing_Byte 投稿 █适用于各种电商、优惠卷、论坛邀请码、充值卡、激活码、注册码、腾讯爱奇艺积分CDK等，...

04月16日39 views评论

阅读全文

人工智能安全

【大模型与安全】第三弹：LLM与 Fuzzing 技术在漏洞挖掘中的应用

随着大语言模型（下统称LLM）的兴起，其在软件安全测试领域的应用前景备受瞩目。传统模糊测试（下统称Fuzzing）依赖人工编写测试用例和规则，这种方法不仅耗时费力，还难以覆盖复杂的输入空间。而LLM凭...

04月10日15 views评论

阅读全文

安全文章

我如何在一个月内通过漏洞赏金计划赚到 9,000 美元

大家好，我是 Milad！你们可能知道我叫 Eulex。让我们开始吧！🚀如果你想学钓鱼，就读读这篇文章。否则……💸去年，我读到了一些关于企业急于采用最新技术时出现的不安全实施的文章。众所周知，正确实施...

04月07日8 views评论

阅读全文

安全博客

2018百越杯wp

WEBwarmup源码1234567891011121314151617 <?php require_once('flag.php'); error_reporting(0); if(!isse...

08月18日17 views评论

阅读全文

安全漏洞

CVE-2023-5480：Chrome 跨站脚本攻击分析

1 前言本文聚焦于去年年底在 Google Chrome 浏览器中发现的一个漏洞，该漏洞持续了很长一段时间，于2023年10月31日得到解决，谷歌对其估价为16,000美元。文中首先将描述 Web 开...

06月19日42 views评论

阅读全文

安全文章

探秘0元支付漏洞：金钱背后的安全隐患

什么是0元支付漏洞？ 0元支付漏洞的出现主要源于支付系统中的逻辑漏洞，攻击者通过篡改支付参数或者绕过支付验证机制，实现0元购物的目的。在某些情况下，攻击者可能通过修改商品数量、价格，或者利用优惠券等...

08月31日63 views评论

阅读全文

安全新闻

通过quake分析mongodb被勒索情况

一、mongodb数据被勒索情况介绍黑客利用了Mongodb未授权访问漏洞，批量的对可操作的数据库进行了“删库”操作，并留下自己的联系方式，要挟用户使用比特币支付赎金换回数据。过去3个月中全网存在22...

06月19日76 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-11-11

双十一最重要的是什么，是买买买吗？当然不是！如果没有现在大家都在用的移动支付，怎么可能有今天的盛况，所以在这个购物狂欢节，我们当然要给大家推荐一篇关于支付安全相关的ACSAC 2022研究论文——An...

11月13日55 views评论

阅读全文

shopEx SQL注入

shopEx 最新版的API注入一处缺陷文件： /core/api/payment/2.0/api_b2b_2_0_payment_cfg.php core/api/payment...

01月01日漏洞时代433 views评论

阅读全文

dedecms本地文件包含及物理路径泄露0day

作者:b4dboy 漏洞发现日期：2013-3-27 出现漏洞的两个文件为： Include/payment/alipay.php Include/payment/yee...

01月01日漏洞时代398 views评论

阅读全文

dedecms本地文件包含及物理路径泄露0day

晚餐吃撑了，瞄下代码消化消化。最近Php0day群里的兄弟都在讨论dede洞多，赶紧下了套，用editplus搜索了几个关键字，果然发现些问题。(话说平时写代码也喜欢用...

11月21日moonsec_com371 views评论

阅读全文

【Python代码审计】佰阅发卡存在前台RCE漏洞

【大模型与安全】第三弹：LLM与 Fuzzing 技术在漏洞挖掘中的应用

我如何在一个月内通过漏洞赏金计划赚到 9,000 美元

2018百越杯wp

CVE-2023-5480：Chrome 跨站脚本攻击分析

探秘0元支付漏洞：金钱背后的安全隐患

通过quake分析mongodb被勒索情况

G.O.S.S.I.P 阅读推荐 2022-11-11

shopEx SQL注入

dedecms本地文件包含及物理路径泄露0day

dedecms本地文件包含及物理路径泄露0day

在线咨询

微信