shopify - 第 2 | CN-SEC 中文网

安全漏洞

【$1600】Shopify最近披露的一处存储型XSS漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：最新Shopify在Hacker...

12月01日105 views评论

安全文章

概括当用户能够访问他们不应该访问的内容时，就会出现最常见的漏洞之一。如果恶意行为者利用此漏洞并访问他人的机密信息，则可能导致敏感数据泄露。这是一种称为信息泄露的漏洞形式，它可以有多种形式。通常，Web...

08月02日34 views评论

安全文章

api漏洞系列-shopify中一个越权漏洞前言声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连...

07月30日78 views评论

2022-07-29 微信公众号精选安全技术文章总览洞见网安 2022-07-29 0x1 访问控制和权限提升漏洞-攻击示例（四）H君网安白话 2022-07-29 22:08:58 0x2...

07月30日未分类104 views评论

安全文章

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。漏洞描述 URL GET/POST dat...

07月18日52 views评论

安全文章

IDOR漏洞介绍IDOR，Insecure Direct Object reference，即"不安全的直接对象引用"，场景为基于用户提供的输入对象进行访问时，未进行权限验证。IDOR漏洞其实在越权（...

01月19日175 views评论

安全文章

概括： Wholesale 应用程序中存在一个 CSRF 漏洞，用于为用户生成邀请令牌并将该用户移动到invited状态。重现步骤：登录 Shopify 并配置 Wholesale 添加价目表添...

12月06日90 views已关闭评论

安全新闻

内容介绍本期漏洞解析视频的内容是香港白帽Ron Chan (ngalog)上报的三个关于Shopify平台的用户身份邮件确认绕过漏洞，三个漏洞都可对Shopify用户形成账户劫持，并可影响Shopif...

10月28日109 views评论

安全文章

6月28日，HackerOne白帽@say_ch33se向电商平台Shopify公司上报了一个邮件验证问题导致的账户劫持漏洞，攻击者可以利用该漏洞劫持其他人在Shopify商店主页（your-stor...

10月02日272 views评论