price - 第 2 | CN-SEC 中文网

安全文章

逻辑漏洞一次奇妙的降价支付逻辑漏洞挖掘

文章作者：奇安信攻防社区（新人小安）文章来源：https://forum.butian.net/share/4204 1► 前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来...

03月21日9 views评论

阅读全文

安全文章

一次奇妙的降价支付逻辑漏洞挖掘之旅

前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽...

03月18日8 views评论

阅读全文

安全文章

DeFiVulnLabs靶场全系列详解（二十四）先除后乘造成整数截断，计算产生错误

01—前言此内容仅作为展示Solidity常见错误的概念证明。它严格用于教育目的，不应被解释为鼓励或认可任何形式的非法活动或实际的黑客攻击企图。所提供的信息仅供参考和学习，基于此内容采取的任何行动均由...

03月16日14 views评论

阅读全文

安全文章

All-In-One—XXE

XXE漏洞介绍XXE漏洞（XML External Entity）是一种安全漏洞，出现在使用XML解析器的应用程序中。当应用程序使用XML解析器解析XML文档时，如果未正确配置解析器，攻击者可以通过在...

05月15日14 views评论

阅读全文

程序逆向

以栈的视角来认识格式化字符串漏洞

一步一步看格式化字符串漏洞一初探printf格式化字符串漏洞实际上是printf函数的使用不当产生的。首先来看一个正常的printf函数：int price = 9;char clothes[] = ...

04月22日11 views评论

阅读全文

安全漏洞

浙大恩特客户资源管理系统RegulatePriceAction.entsoft;.js接口存在SQL注入漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

04月10日37 views评论

阅读全文

安全漏洞

【漏洞复现】浙大恩特CRM-SQL注入-RegulatePriceAction

免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！0x01 产品...

04月08日112 views评论

阅读全文

bctf 部分writeup

又是一个和ctf一起度过的疲惫的周末。 QAQ 一个留言板，提交之后可以看到部分内容被过滤了，包括on、script、img等，最终发现iframe标签没被过滤，而且可以利用的是src和srcdoc属...

04月04日安全博客19 views评论

阅读全文

安全新闻

零时科技 || WOOFi 攻击分析

背景介绍2024年3月5日，我们监测到一笔arbitrum链上的异常交易：https://arbiscan.io/tx/0xe80a16678b5008d5be1484ec6e9e77dc630763...

03月19日19 views评论

阅读全文

安全文章

浅谈XML模糊测试

前言在我们平时进行渗透测试的过程中，我们经常会遇到一些带有XML格式的HTTP请求报文，其通常存在于请求体中，并通过POST请求方法发送，今天我们就来浅谈一下如何对XML这种格式进行模糊测试。什么是X...

03月01日18 views评论

阅读全文

安全工具

Bark通知监控

bark通知监控demo原因需要及时监控:例如价格涨跌通知使用app: 钉钉机器人,飞书机器人,bark通知推荐飞书或者bark,钉钉需要创建公司费劲#机器人参考:https://open.feis...

02月23日24 views评论

阅读全文

安全开发

如何真正写好Golang代码?

作者：eddison本文从设计、规范、陷阱到相关实现以例证说明并结合自己思考，详细解释了该如何写golang好代码。发表前作者已经详细校对，如本文有遗漏的错误请指出，带来的不便请谅解。Golang 实...

02月12日12 views评论

阅读全文

逻辑漏洞一次奇妙的降价支付逻辑漏洞挖掘

一次奇妙的降价支付逻辑漏洞挖掘之旅

DeFiVulnLabs靶场全系列详解（二十四）先除后乘造成整数截断，计算产生错误

All-In-One—XXE

以栈的视角来认识格式化字符串漏洞

浙大恩特客户资源管理系统RegulatePriceAction.entsoft;.js接口存在SQL注入漏洞

【漏洞复现】浙大恩特CRM-SQL注入-RegulatePriceAction

bctf 部分writeup

零时科技 || WOOFi 攻击分析

浅谈XML模糊测试

Bark通知监控

如何真正写好Golang代码?

在线咨询

微信