userid - 第 3 | CN-SEC 中文网

安全文章

实战|记一次简单的src挖掘

一.起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输入两个非法的参数点击获取验证码，抓包，查看响应代码返回0，前端显示未查询到账户信息再来一次，抓包并修改响应包，将0改为1，放包后...

10月15日35 views评论

阅读全文

安全文章

记一次edu证书站漏洞挖掘过程

点击上方蓝色字体关注我们///////前言本文所有漏洞均已提交edusrc，我挖洞比较佛系，漏洞也比较基础，主要是为了记录一下最近挖的漏洞过程和思路，这篇文章没有什么技术含量，各位师傅轻喷~（全文纯手...

10月09日42 views评论

阅读全文

安全文章

某知名系统漏洞挖掘与利用思路探索

一、引言金万维旗下系列产品存在信息泄漏、sql注入等漏洞，配合后台应用的功能可直接获取服务器权限。说起金万维可能有的小伙伴没听过，但以下界面经常做攻防演练的小伙伴应该不会陌生：通过搜索指纹 body=...

09月19日58 views评论

阅读全文

安全文章

如何发现并处置越权漏洞？ | FreeBuf甲方群话题讨论

越权访问是Web应用程序中的一种常见漏洞，在OWASP发布的2021年十大Web应用安全风险榜单中排列第一。在攻防实战中，越权漏洞也常常是红方进行渗透的重要手段之一，不仅运用范围广，危害也较大，本次...

06月27日36 views评论

阅读全文

安全文章

PHPCMSv9.6.0wap模块注入漏洞

漏洞分析/index.php?m=wap&c=index&a=init&siteid=1抓包访问：返回问题存在 set-cookie 处：Set-Cookie: AANIc_s...

06月07日133 views评论

阅读全文

代码审计

【JavaWeb系统代码审计实战】某RBAC管理系统（三）越权，未授权，XSS代码审计

前言本系列为【炼石计划@Java代码审计】知识星球实战50套开源系统删减版，也就是每一套分享部分内容给大家学习。如果觉得写得还不错，并且想要从实践中学习JavaWeb代码审计的朋友，欢迎了解加入【炼石...

06月07日444 views评论

阅读全文

安全文章

实战 | 一个很奇怪的支付漏洞

扫码领资料获黑客教程免费&进群学习更多漏洞挖掘技巧欢迎扫码领取配套视频教程新手实战刷课网站、好玩又有趣！第一步打开网站、任意账户名密码登陆发现验证码可重复利用这时候我们可以试试admin账号、...

05月24日43 views评论

阅读全文

安全文章

实战 | 首都xx馆的一次登录绕过

目标站点通过弱口令进入后台，后台功能点少，并未找到能getshell的点正准备放弃时，发现cookie中有点东西。loginUserId 猜测这是代表身份的，随机想到这里可能有越权，尝试爆破修改这里...

01月30日84 views评论

阅读全文

安全文章

【渗透测试】联合国 IDOR 漏洞报告

点击上方蓝字“Ots安全”一起玩耍这是我在联合国门户网站上找到的关于 IDOR 漏洞的文章。我选择了我的目标联合国，并从侦察开始并列举了所有的子域。将目标选择为ideas.unite.un.org 后...

12月22日130 views评论

阅读全文

CTF专场

inctf解题paper

webMD Notesgomarkdown模块在解析代码块的语法时，对于代码类型的标注没有进行实体编码。故输入以下字符串便可导致xss 保存后，发送给机器人随后vps监听静候佳音 Raas impo...

09月14日195 views已关闭评论

阅读全文

PHPaaCMS 4.0 oday - 技术文章

PHPaaCMS 4.0 oday 作者菲哥哥 Blog http://hi.baidu.com/feihacker/ 1. Cookie欺骗: 形成原因: 只判断Cookie不为空就能登录...

04月03日lcx105 views评论

阅读全文

漏洞时代

PHPCMS某处设计缺陷可致authkey泄露

swfupload上传页面输出了 MD5(auth_key+sess_id), phpcms/modules/attachment/functions/global.func.ph...

01月01日576 views评论

阅读全文

实战|记一次简单的src挖掘

记一次edu证书站漏洞挖掘过程

某知名系统漏洞挖掘与利用思路探索

【JavaWeb系统代码审计实战】某RBAC管理系统（三）越权，未授权，XSS代码审计

实战 | 一个很奇怪的支付漏洞

【渗透测试】联合国 IDOR 漏洞报告

inctf解题paper

PHPCMS某处设计缺陷可致authkey泄露

在线咨询

微信