记一次神奇的垂直越权漏洞挖掘案例

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2023-05-10 16:59:21

8,598 0 1

记一次微信小程序渗透实战记录

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-12-15 16:19:09

18,133 0 4

Src挖掘技巧分享 | 谈谈业务逻辑漏洞

本文首发于奇安信攻防社区原文链接：https://forum.butian.net/share/1453谈谈业务逻辑漏洞业务逻辑漏洞简介业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分…

 辞令_WhITECat 2022-04-25 17:23:08

10,482 0 1

APP漏洞挖掘之捡漏技巧

闲聊经常听到有老铁在群里说面对各种src站点无从下手，没有思路，望眼欲穿，辗转反侧。而我是游走在夹缝中的捡漏小徒弟，从没有挖过严重，高危也只是偶尔，但是低危中危却和我很有缘，俗话说质量不够数量来凑，挖…

 dingjiacan@antvsion.com 2020-11-17 15:54:03

62,884 1 21

细说渗透江湖之柳暗花明又一村

这是 酒仙桥六号部队 的第 3 篇文章。全文共计3684个字，预计阅读时长10分钟。背景某年的某个夏天，某医院需要做攻防演练，而且是全仿真的演练，只有客户名，没有任何资产信息。时间紧，任务重，于是我们…

 酒仙桥六号部队 2020-06-03 18:12:24

23,084 1 12

Wfuzz基本功

爆破文件、目录wfuzz本身自带字典：.├── Injections │   ├── All_attack.txt │  &nbs…

 key 2018-11-16 15:30:14

14,143 1 7

记DedeCMS一处由哈希长度拓展攻击引起的越权漏洞

漏洞影响：Dedecms(织梦CMS) V5.7.72 正式版20180109 (最新版)漏洞原理：DedeCMS用户认证是通过验证Cookie中的 DedeUserID和DedeUserID__ck…

 ChaMd5安全团队 2018-07-24 10:48:08

6,851 0 7

越权漏洞泄露你的隐私—安全小课堂第三十七期

越权漏洞正在泄露你的隐私。作为一种很常见的逻辑安全漏洞，越权漏洞的危害和影响与对应业务的重要性成正相关。如果存在平行越权的话，就可以查看所有用户的敏感信息，而这些敏感信息在黑产眼中简直就是珍宝。 本期…

 京东SRC 2016-12-15 13:29:56

16,914 0 0

讲讲越权那些事

简要 越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息…

 SP小编 2015-01-14 13:07:07

27,875 0 4