请求

挖洞经验 | 一次搞笑的航空里程奖励测试

在去年12月到今年1月间，我在众测平台上，针对一些奖励里程数的航空公司网站发起了...

10 月前 0 0 18

挖洞经验 | 篡改JWT实现账户劫持

今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，...

10 月前 0 0 9

“三员系统”中常见的越权问题

一、越权访问越权访问（Broken Access Control，简称BAC）...

10 月前 0 0 7

挖洞经验 | 一次性验证密码（OTP）的简单绕过

今天分享的是作者在众测过程中实现的一次性验证密码（OTP）绕过技巧，通过拦截修改...

10 月前 0 0 8

利用Domain+CDN隐藏VPS真实IP

引言在攻防演练中,目标在内网cs上线如果不做任何保护,自己的VPS很容易泄露I...

10 月前 0 0 8

挖洞经验 | Townscript票务平台的任意账户劫持

本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任...

10 月前 0 0 5

越权漏洞之测试与修复

这几年，开发人员的安全意识与安全开发水平都有了很大程度的提高。像文件上传、SQL...

10 月前 0 0 15

挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发

本文讲述了作者利用多态图片触发谷歌学术网站（ Google Scholar）XS...

10 月前 0 0 21

挖洞经验 | 利用系列视频创建功能删除任意Facebook平台图片（$10,000）

近期，作者注意到了Facebook的创作工作室（Facebook Creator...

10 月前 0 0 3

实战笔记：滑动验证码攻防对抗

一、背景介绍在业务安全领域，滑动验证码已经是国内继传统字符型验证码之后的标配。...

10 月前 0 0 16

挖洞经验 | 雷蛇电子钱包APP漏洞分析

雷蛇支付（Razer Pay）在新加坡和马来西亚被广泛使用，在该篇Writeup...

10 月前 0 0 6

Wireshark分析实验：一次病毒入侵报文的分析

一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位...

10 月前 0 0 13