越权漏洞挖掘

杂七杂八面试题

什么是数据串联，数据隔离和数据越权？数据串联：数据串联是指攻击者通过多次请求将多个请求串联在一起，从而获取比单个请求中更多的数据或权限。
Rsun04551·2023-10-09 08:46

实战纪实 | 某米企业src未授权访问

本文由掌控安全学院-一呼投稿某米企业src漏洞挖掘这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~通过信息收集，发现这么一个资产。
zkzq·2023-10-08 12:59

PHP实战小案例--《信息管理系统》（附源码）

2）session技术实现登录界面和防止越权访问界面3）php连数据库mysql项目结构：效果显示：1.登录界面：2)登录成功：3)添加页面：4）修改页面：5)还有一些其他
小邱同志~·2023-10-08 01:58

reverse简介

应用领域主要用于软件维护、软件破解、漏洞挖掘、恶意代码分析。
theLexical·2023-10-07 13:33

工程造价鉴定注意事项

鉴定材料的有效性由法院定，鉴定人不能越权
Wendy_170f·2023-10-06 09:48

java rmi+jndi

javarmi+jndifastjson和这篇文章都是公司内容分享，我要分享的内容javarmi讲解https://xz.aliyun.com/t/7930#toc-5基本知识讲解在Java反序列化漏洞挖掘或利用的时候经常会遇见
ZZZJX7·2023-10-05 17:16

Pikachu靶场——越权访问漏洞(over permission)

文章目录1.overpermission1.1水平越权1.1.1源代码分析1.1.2漏洞防御1.2垂直提权1.2.1源代码分析1.2.2漏洞防御1.3越权访问漏洞防御1.overpermission漏洞描述越权访问
来日可期x·2023-10-05 05:24

逻辑漏洞篇之Web安全测试中常见逻辑漏洞解析（实战篇）

0、简要：越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户
xor0ne_10_01·2023-10-02 05:12

关于新正方教务系统（湖北工程学院）的one day越权漏洞的说明

关于正方教务系统漏洞的说明此漏洞基于湖北工程学院教务管理系统进行演示，漏洞覆盖新正方教务系统8.0以下版本，为本人一年前提交的漏洞，所以并非0day漏洞此漏洞影响范围巨大，几乎涉及国内一半高校的教务系统，包含武汉大学、浙江工商大学等等而且据本人推测，此漏洞难以完全修复，因为我怀疑在该程序的设计阶段，权限验证模块与真实功能模块耦合度过高，所以到目前如此多的功能，已经难以完全修复所有页面了此漏洞仅供学
一个老蒟蒻·2023-10-01 17:03

新教师手记（四）教师的关系网

老师要求学生写作业天经地义，要求家长批作业就过分越权了。杭州一小学，一位父亲凯法拉利跑车接送
韩潇怡·2023-10-01 01:35

网络安全（黑客）自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-30 15:08

网络安全（黑客技术）自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-30 15:38

2023-0Day（漏洞检测Tools）HW-漏洞挖掘-src

工具介绍为更好帮助师傅们日常安全巡检期间及攻防演练期间进行安全自查检测，编写了2023公开漏洞的检测工具8月22日漏洞检测ToolsV1.0更新漏洞利用如下：1、用友移动管理系统文件上传漏洞（YonyouMaUPload）2、用友NC-grouptemplet接口文件上传3、安恒明御堡垒机任意用户添加4、致远互联FE协作办公平台文件上传漏洞2023/8/10,V1.1更新漏洞利用如下：5、网神Se
夏初春末_昊·2023-09-30 11:09

云安全之访问控制的常见攻击及防御

常见的访问控制可以分为垂直访问控制、水平访问控制及多阶段访问控制(上下文相关访问控制)，与其相应的访问控制漏洞为也垂直越权漏洞(普通用户可以访问或执行只有管理员才具有权限访问或执行的资源或功能)，水平越权漏洞
wenzhongxiang·2023-09-29 22:21

T31-DAY22（单元测试与系统安全规约）

单元测试的AIR原则单元测试的BCDE原则功能性测试之边界值测试常用单元测试框架简介系统安全规约实践权限控制之越权访问漏洞越权访问（BrokenAccessControl，简称BAC）是Web应用程序中一种常见的漏洞
亦疏·2023-09-29 15:14

T31系统Day10-单元测试与系统安全规约

一.单元测试规约二.系统安全规约1.权限控制越权访问（BrokenAccessControl，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名
qq_38325017·2023-09-29 15:43

一次挖掘SRC漏洞 - 从0到有

对一次SRC平台漏洞挖掘，全程文字描述多一点。测试范围:XXXXX平台:www.A.comXxxxxxx平台:www.B.com本人信息搜集不是很6，我这里直接测他的某个站的主站。
zhangge3663·2023-09-29 14:49

记一次挖edusrc漏洞挖掘（sql注入）

在利用fofa收集信息的时候发现的，我这里直接开始挖洞部分写了。前言：目标是一个中学的站点，在一次挖洞过程中遇到个sql注入，漏洞已报送平台进行了修复。该文章仅用于交流学习，切勿利用相关信息非法测试，我也是刚入门的小白，欢迎各位大佬指点。访问url/gywm.asp?id=95%20and%201=1被拦截了（Wts-waf我这里利用了此文章https://www.freebuf.com/arti
uyhacked·2023-09-29 14:49

[漏洞挖掘]SRC-狮子鱼CMS-SQL注入

狮子鱼cms-SQL注入狮子鱼CMSApiController.class.php参数过滤存在不严谨，导致SQL注入漏洞FOFA语法：“/seller.php?s=/Public/login”后台登录界面漏洞点:ApiController.class.phppublicfunctiongoods_detail(){$goods_id=I('get.goods_id');//gallery=>img
wwxxee·2023-09-29 14:49

[ 漏洞挖掘基础篇四 ] 漏洞挖掘之 SQL 注入挖掘

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录博主介绍中华人民共和国网络安全法文章内容仅用于以防御为目的的教学演示请勿用于其他用途，否则后果自负漏洞发布要求一、SR
_PowerShell·2023-09-29 14:48

漏洞挖掘之 SQL 注入挖掘

一、SRC行业安全测试规范注入漏洞,只要证明可以读取数据就行,严禁读取表内数据。对于UPDATE、DELETE、INSERT等注入类型,不允许使用自动化工具进行测试。​​[TPSA19-22]SRC行业安全测试规范-腾讯安全应急响应中心(tencent.com)​​二、sql注入简介简单介绍SQL注入(英语:SQLinjection),也称SQL注入或SQL注码,是发生于应用程序与数据库层的安全漏
小黑安全·2023-09-29 14:16

SQL注入

注入原理1.1万能用户名1.1.1万能用户名1.1.2查看代码1.1.3登录逻辑1.1.4拼接问题1.2SQL注入总结1.2.1SQL注入原理1.2.2注入危害1.2.3SQL注入分类1.3SQL注入漏洞挖掘
g_h_i·2023-09-28 22:37

云主机秘钥泄露及利用

云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞
zkzq·2023-09-28 18:29

SQL注入、XSS、XXE、CSRF、SSRF、越权漏洞、文件上传、文件包含总结篇

漏洞总结篇SQL注入什么是SQL注入？怎么防御？过滤特殊字符修改php.in使用mysqli_real_escape_string()函数加固数据库方面加固管理方面Mybatis防火墙XSS什么是XSS？漏洞发生在哪？XSS的危害XSS的分类反射型存储型DOM型XSS防御HttpOnly与XSS防御XXE什么是XXE漏洞?XXE防御CSRF什么是CSRF？CSRF漏洞防御SSRF什么是SSRF？S
half~·2023-09-28 09:42

XML、HTML注入和越权问题处理

1、XSS和HTMl注入原理：使用一些script脚本和html标签注入进系统，然后进行侵入。例如：aaa处理方式：1、进行转义，可以使用阿帕奇包里的StringEscapeUtils.escapeHtml方法进行字符串转义。s=StringEscapeUtils.escapeHtml4(s)2、通过字符串替换进行过滤，替换里面的一些事件标签或者一些脚本标签。s=Pattern.compile("
莫等闲，白了少年头·2023-09-28 09:09

我的web漏洞挖掘综述

视频：https://www.bilibili.com/video/av48285036针对人群挖掘漏洞赚点生活费（补天、漏洞银行、漏洞盒子、各大厂商的专属SRC）单纯感兴趣漏洞挖掘的一般步骤信息收集域名信息
正直少女鹿衔草·2023-09-27 02:04

常见逻辑漏洞总结

Web安全测试中常见逻辑漏洞解析（实战篇）简要：越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断
hacker鬼七·2023-09-26 18:00

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进，有更多的同事对逻辑漏洞产生了兴趣，本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。二、XSS漏洞介绍1.XSS漏洞的定义跨站脚本（CrossSi
·2023-09-26 17:12

Web安全扫描工具：Appscan安装和使用，无偿分享安装包与教程

Appscan1、简介2、具体使用规则1、常用界面2、工作原理3、设置小技巧3、实例扫描1、验证码绕过2、越权扫描3、手动绕过验证码扫描1、简介AppScan是一款商业化的web安全扫描工具，web扫描领域十分受欢迎点击此处
万天峰·2023-09-26 03:43

水平越权的常见解决方法

场景模拟场景一只允许资源的所有者才能对资源进行操作（CRUD）。比如，jack在某博客平台写了一篇私密文章，只有自己可以对这篇文章进行增删查改的操作；场景二允许指定个人或者角色也能对资源进行操作。比如，jack邀请他的好朋友mason对文章进行查看和修改；方案一最简单和最直接的就是，在web层接收到操作请求后，在执行这个操作前，对请求的合法性进行校验。比如，查询当前需要操作的资源是否归属当前ses
文景大大·2023-09-26 02:42

2023-01-05 长亭科技 Go 后端开发实习生二面

2、你说研究生的方向是漏洞挖掘和模糊测试，可以介绍一下吗？3、简单介绍下缓冲区溢出漏洞，如何挖掘此类漏洞？如何利用此类漏洞进行恶意攻击？Linux的避免缓冲区溢出漏洞的工具有了解吗？
CSU_DEZ_THU·2023-09-25 07:26

Scalpel：解构API复杂参数Fuzz的「手术刀」

API漏洞Fuzz引擎，该工具采用被动扫描的方式，通过流量中解析Web/API参数结构，对参数编码进行自动识别与解码，并基于树结构灵活控制注入位点，让漏洞Fuzz向量能够应对复杂的编码与数据结构，实现深度漏洞挖掘
hacker鬼七·2023-09-24 10:52

2023最新SRC漏洞挖掘快速上手攻略！（小白也能行，真的不试试吗？）

前言随着网络安全的快速发展，黑客攻击的手段也越来越多样化，因此SRC漏洞挖掘作为一种新的网络安全技术，也在不断发展和完善。那么，作为一个网安小白如果想要入门SRC漏洞挖掘，需要掌握哪些知识呢？
Jinmindong·2023-09-24 03:41

安全测试常态化落地方案及日常推进机制 | 京东物流技术团队

二、安全漏洞的类型及危害1、常见安全漏洞类型越权类漏洞、上传漏洞、XSS漏洞、CSRF漏洞、SQL注入漏洞、任意文件读取漏洞、反序列化漏洞、CORS漏洞、SSRF漏洞、URL调整漏洞等2、安全漏洞危害1
·2023-09-22 16:30

V 2.4.0 发布：CQ上架天翼云市场；新增 Hive、Impala、Vertica 三大数据源！！！

（拉到文末，预约操作演示直播）本次更新快览：新增云市场安装方式新增三大数据源：Hive、Impala、Vertica审计分析新增越权操作、高危操作、慢sql、用户授权视图明细新增监控功能数据保护功能完善数据字典功能完善去
·2023-09-22 13:07

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进，有更多的同事对逻辑漏洞产生了兴趣，本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。二、XSS漏洞介绍1.XSS漏洞的定义跨站脚本（CrossSi
京东云技术团队·2023-09-21 02:57

鉴源实验室 | 系统逻辑漏洞挖掘实践

作者|林海文上海控安可信软件创新研究院汽车网络安全组来源|鉴源实验室社群|添加微信号“TICPShanghai”加入“上海控安51fusa安全社区”01前言当谈及安全测试时，逻辑漏洞挖掘一直是一个备受关注的话题
上海控安·2023-09-20 19:49

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进，有更多的同事对逻辑漏洞产生了兴趣，本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。二、XSS漏洞介绍1.XSS漏洞的定义跨站脚本（CrossSi
·2023-09-20 12:52

网络安全（黑客技术）学习笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-20 11:47

职场的善良，害人不浅，你可能正在做

职场的善良，就是那些出于同情的越权行为说2个例子：第一个，很熟悉的例子，《便利贴女孩》这个少女心爆棚的台湾偶像剧，还有印象没有。里面的女主角在职场就是这个烂好人的角色。
sunny酱啊啊啊啊·2023-09-20 11:58

三款自动化代码审计工具

在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。
Rooky1993·2023-09-20 09:55

渗透测试之漏洞挖掘指南(一)

1.漏洞挖掘中什么漏洞最多？
xiaoli8748_软件开发·2023-09-18 07:37

网安之PHP基础作业(5)

页面二的实现3.1,题解3.2,题目结果展示3.2.1,结果13.2.2,结果23.2.3,结果34，总结前言本博文,主要是对自己在学校PHP基础第5节课后,对作业题目的题解,学习和使用php其实这对于后续漏洞挖掘与发现利用很大的帮助
内心如初·2023-09-17 15:18

网络安全进阶学习第十六课——业务逻辑漏洞介绍

文章目录一、什么是业务逻辑二、业务逻辑漏洞的成因三、逻辑漏洞的重要性四、业务逻辑漏洞分类五、业务逻辑漏洞——业务授权安全1、未授权访问2、越权访问1)平行越权（水平越权是指相同权限的不同用户可以互相访问
p36273·2023-09-16 03:26

网络安全进阶学习第十七课——业务逻辑漏洞（支付&&认证&&密码找回）

文章目录一、支付漏洞1、修改支付价格2、修改支付状态3、修改购买数量4、修改附属值5、修改支付接口6、多重替换支付7、重复支付8、最小额支付9、值为最大值支付问题10、越权支付11、无限制试用12、多线程并发二
p36273·2023-09-16 03:26

网络安全进阶学习第十八课——业务逻辑漏洞（附录：不同行业业务逻辑的漏洞）

账户权限绕过注册恶意用户批量注册、恶意验证注册账户、存储型XSS密码找回重置任意用户账户密码、批量重置用户密码、新密码劫持、短信验证码劫持、用户邮箱劫持篡改后台管理管理员用户名密码绕过、目录遍历会员系统用户越权访问
p36273·2023-09-16 03:25

（转）SRC挖掘之道

SRC混子的漏洞挖掘之道一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。
LZ_KaiHuang·2023-09-15 21:13

实战SRC漏洞挖掘全过程，流程详细【网络安全】

前言记录一次完整的某SRC漏洞挖掘实战，为期一个多星期。文章有点长，请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。
程序员曦曦·2023-09-15 12:48

JWT安全及案例实战

JWT4.1JWT概述4.1.1JWT头4.1.2有效载荷4.1.3签名哈希4.1.4通信流程4.2JWT漏洞描述4.3JWT漏洞原理4.4JWT安全防御5.WebGoat靶场实验5.1第四关5.2第五关5.3第七关越权与逻辑漏洞
来日可期x·2023-09-15 07:34

忙碌的一天

我们俩相安无事，因为每个人都有每个人的工作，我们家的原则是，不要越权，
舞墨人生·2023-09-14 10:56
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他