發(fā)簡(jiǎn)信
IP屬地：河南
-
滲透測(cè)試之信息收集
進(jìn)行手頭測(cè)試之前，最重要的一步就是信息收集，所謂知己知彼，百戰(zhàn)不殆。我們?cè)绞橇私鉁y(cè)試目標(biāo)，在進(jìn)行測(cè)試過(guò)程中的工作就會(huì)越容易。但是我們?cè)谑占畔⒌?..
-
支付漏洞
快捷支付原理 商戶網(wǎng)站接入支付結(jié)果有兩種方式：一種是通過(guò)瀏覽器進(jìn)行跳轉(zhuǎn)通知，一種是服務(wù)器端異步通知。 瀏覽器跳轉(zhuǎn) 基于用戶訪問(wèn)的瀏覽器，如果用戶...
-
SQL注入盲注布爾盲注 布爾很明顯，它會(huì)根據(jù)你輸入的數(shù)據(jù)返回ture或者fales，也就沒(méi)有之前的報(bào)錯(cuò)信息了 這里我們需要引進(jìn)幾個(gè)變量： length() 函...
-
WEB服務(wù)器通信原理
常見(jiàn)服務(wù)器系統(tǒng)： 什么是服務(wù)器，簡(jiǎn)單來(lái)說(shuō)就是一臺(tái)二十四小時(shí)不關(guān)機(jī)用來(lái)提供服務(wù)的電腦。服務(wù)器有三種:Linux、windows、macosLinu...
-
SSRF-服務(wù)端請(qǐng)求偽造什么是SSRF？ 服務(wù)器端請(qǐng)求偽造（SSRF）是指攻擊者能夠從易受攻擊的Web應(yīng)用程序發(fā)送精心設(shè)計(jì)的請(qǐng)求的對(duì)其他網(wǎng)站進(jìn)行攻擊。(利用一個(gè)可發(fā)起網(wǎng)...
-
越權(quán)漏洞
什么是越權(quán)漏洞？ 越權(quán)漏洞是一種很常見(jiàn)的邏輯安全漏洞，是服務(wù)器端對(duì)客戶提出的數(shù)據(jù)操作請(qǐng)求過(guò)分信任，而忽略了對(duì)該用戶操作權(quán)限的判定，導(dǎo)致修改相關(guān)參...
-
密碼找回漏洞
密碼找回的方式： 1. 第一種就是找回密碼，往郵箱發(fā)送明文密碼或者驗(yàn)證碼(手機(jī)短信驗(yàn)證就是往你手機(jī)號(hào)碼發(fā)驗(yàn)證碼)，通過(guò)這樣的方式來(lái)判斷是否是本人...
-
驗(yàn)證碼繞過(guò)漏洞
驗(yàn)證碼繞過(guò)漏洞 什么是驗(yàn)證碼繞過(guò)漏洞？ 比如說(shuō)，開發(fā)人員在考慮用戶登錄的時(shí)候，為了安全添加了驗(yàn)證碼驗(yàn)證，但是在代碼層面他只做了 if（存在驗(yàn)證碼...
-
XSS跨站腳本攻擊XSS 跨站腳本攻擊介紹 跨站腳本攻擊英文全稱為（Cross site Script）縮寫為 CSS，但是為了和層疊樣式表（Cascading ...