发布于 2022-03-16 越权漏洞 206 热度 啥也没有呀 渗透测试基础 前言 越权：低权限用户可以进行高权限、平级操作 提权：低权限的用户通过技术手段提升到高权限（用户权限->管理权限） 逻辑安全 …
发布于 2022-03-16 在线支付漏洞 200 热度 啥也没有呀 渗透测试基础 支付漏洞 防护方法 加密可能被解密 加密也可以复用 数据包中的加密是怎么产生（前端决定） 常见的修改点 改价格 改数量越权支付 改 …
发布于 2022-03-16 验证码绕过、密码找回漏洞 322 热度 啥也没有呀 渗透测试基础 前言 逻辑漏洞 因为代码的逻辑产生了问题所产生的漏洞 A -> B -> C A -> C 常见逻辑漏洞 …
发布于 2022-03-16 覆盖变量漏洞 243 热度 啥也没有呀 渗透测试基础 变量覆盖介绍 变量覆盖指的是可以用我们的传参值替换程序原有的变量值(代码从上往下执行，在定义好的变量下面再次定义这个变量就会覆盖原 …
