SRC报告-王牌联盟短信轰炸
漏洞:短信轰炸漏洞位置:小程序-王牌联盟复现过程:1. 进入小程序-我的-登录进行抓包2.放到并发工具中进行3.并发成功,查看结果
cnvd通用漏洞-JS中漏洞挖掘
利用js在挖掘cnvd通用漏洞中的思路以及附带的实战案例。一、前言JS渗透测试是一种针对客户端JavaScript代码的安全测试方法,旨在发现和利用应用程序中潜在的安全漏洞。那么在本文中,我们不去...
绕过验证技巧-逻辑漏洞
绕过验证技巧-逻辑漏洞0x01 漏洞过程通过信息收集到根域名下的某个子域名SSO站点:http://xxxx.xxxx.com/welcome将url改为 http://xxxx.xxxx.com/login 可跳转到后台登录界面: 通过在相关页面...