05 2018 档案

msf出现Database not connected等问题【已解决】
摘要：kali启动msf后，出现Module database cache not built yet, using slow search，或是Database not connected，或是failed to start metasploit.service:Unit metasploit.serv 阅读全文
posted @ 2018-05-15 09:04 怪盗积德 阅读(3683) 评论(0) 推荐(0) 编辑
业务逻辑漏洞个人经验集锦【不定时更新~】
摘要：一、保险类业务： 1、如：某公司推出某短期旅游险，有效期只有1天，前端一般改不了时间（改的了那是功能bug了），所以需要抓包绕过js限制。 测试点1：生效日期能否改为当前时间之前。（假设你买的是车祸险，昨天出了车祸，今天买保险，把时间改成前天或昨天，那不就保险生效了……） 测试点2：结束时间能否延长 阅读全文
posted @ 2018-05-08 16:01 怪盗积德 阅读(876) 评论(0) 推荐(0) 编辑
逻辑漏洞之并发测试【1】
摘要：本文以fiddler做测试工具 并发测试主要测试场景：签到、每天领积分等，测试是否并发发送请求服务器可多次响应。 例子：测试并发签到 1、先进入对应页面，然后在fiddler按F11开启拦截数据包。 2、点击签到触发请求 3、复制请求，鼠标选择请求包，按下 r 快捷键复制请求。 4、全部选择，点击G 阅读全文
posted @ 2018-05-04 16:47 怪盗积德 阅读(1155) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示