米斯特白帽培訓(xùn)講義 邏輯漏洞 講師：gh0stkey 整理：飛龍 協(xié)議：CC BY-NC-SA 4.0 任意密碼找回 這是補天平臺上的一個案例： http://www.118...
發(fā)簡信
IP屬地：浙江
-
米斯特白帽培訓(xùn)講義 漏洞篇 邏輯漏洞 -
支付邏輯漏洞繞過技巧
0x01 嘗試修改小數(shù) 某商城購買商品時黔夭，參數(shù)中有商品id(sku)，數(shù)量(qty)柳爽，贈品(subSku)进鸠，等其他信息稠曼。首先嘗試下遍歷ID，可以用添加購物車的方式堤如，來看有沒有...
-
邏輯漏洞之密碼重置漏洞環(huán)境： Web： phpstudySystem： Windows 10x64源碼版本為：zzcms 8.2 漏洞詳情 1蒲列、環(huán)境的搭建 2、創(chuàng)建數(shù)據(jù)庫 本地復(fù)現(xiàn)開始 1搀罢、首先先...
-
SSRF漏洞分析與利用這段時間一直劃水來著蝗岖，突然看到SSRF漏洞，覺得新奇榔至，我只知道csrf抵赢，SSRF是什么東西，還能穿透防火墻唧取、主機信息收集铅鲤、端口開放情況看到這些我準備一探究竟,參考一篇大佬文章...
-
1、XSS簡介及繞過方法介紹
一枫弟、概念： xss跨站腳本：一種經(jīng)常出現(xiàn)在WEB應(yīng)用程序中的計算機安全漏洞邢享，是由于WEB應(yīng)用程序?qū)τ脩舻妮斎脒^濾不足而產(chǎn)生的。攻擊者利用網(wǎng)站漏洞把惡意代碼的腳本注入到網(wǎng)頁...
-
HackTheBox—常用工具01 端口掃描 masscan+nmap結(jié)合淡诗，進行快速端口信息獲取 nmap masscan masscan號稱是最快的互聯(lián)網(wǎng)端口掃描器骇塘，最快可以在6分鐘內(nèi)掃遍互聯(lián)網(wǎng)。 ma...
-
-
Python - 獲取微信聊天記錄簡介 最近接到公司的一個任務(wù)，要獲取微信聊天記錄请梢，心想赠尾，這應(yīng)該不太可能吧，畢竟微信這么多人用毅弧，要是能夠輕易導(dǎo)出聊天記錄萍虽，那不是不太科學(xué)。加上Android手機現(xiàn)在基本上很難r...
