资源消耗漏洞+支付漏洞+抓包练习

文章来源 | MS08067 Web高级攻防第5期作业本文作者：a_xupeng888（Web高级攻防5期学员）资源消耗漏洞的定义资源消耗漏洞指的是部分功能点或部分接口在实现功能时需要请求资…

 Ms08067安全实验室 2022-11-03 15:11:25

8,897 0 1

APP漏洞挖掘之捡漏技巧

闲聊经常听到有老铁在群里说面对各种src站点无从下手，没有思路，望眼欲穿，辗转反侧。而我是游走在夹缝中的捡漏小徒弟，从没有挖过严重，高危也只是偶尔，但是低危中危却和我很有缘，俗话说质量不够数量来凑，挖…

 蚁景网安实验室 2020-11-17 15:54:03

78,087 1 21

挖洞技巧：支付漏洞之总结

大家好，我是剑影，这是我的第四篇原创文章。我写文章向来是尽可能的把各种思路写在一起，而不是分散着些，所以我在网上收集了个人认为不错的思路以及自己在挖掘过程中的思路，然后融入到本文章当中，争取让大家能够…

 HtM 2018-01-10 20:49:35

32,818 1 133

交易支付逻辑漏洞小总结—安全小课堂第三十六期

支付漏洞的理解通常都是篡改价格。比如，一分钱买任何东西。少收款、企业收费产品被免费使用，直接造成企业的经济损失。本期我们来聊一聊交易支付逻辑漏洞。 本期我们邀请到 JSRC资深白帽子种田、紫霞仙子╰(…

 京东SRC 2016-12-05 16:51:09

15,547 1 0