2017年3月28日
Web Hacking 101 中文版 九、应用逻辑漏洞（三）
摘要： 7. 绕过 Gitlab 的双因素认证 难度：中 URL：无 报告链接：https://hackerone.com/reports/128085 报告日期：2016.4.3 奖金：无 描述： 4 月 3 日，Jobert Abma（HackerOne 的联合创始人）向 Gitlab 报告称，在双因素 阅读全文
posted @ 2017-03-28 20:57 绝不原创的飞龙 阅读(18) 评论(0) 推荐(0) 编辑
Web Hacking 101 中文版 九、应用逻辑漏洞（二）
摘要： 4. HackerOne 信号操作 难度：低 URL：hackerone.com/reports/XXXXX 报告链接：https://hackerone.com/reports/106305 报告日期：2015.12.21 奖金：$500 描述： 在 2015 年年末，HackerOne 向站点进 阅读全文
posted @ 2017-03-28 15:31 绝不原创的飞龙 阅读(17) 评论(0) 推荐(0) 编辑
Web Hacking 101 中文版 九、应用逻辑漏洞（一）
摘要： 九、应用逻辑漏洞 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 应用逻辑漏洞不同于其他我们讨论过的类型。虽然 HTML 注入、HTML 参数污染和 XSS 都涉及到提交一些类型的潜在恶意输入，应用落地及漏洞实际上涉及到操纵场景和利用 Web APP 代码中的 阅读全文
posted @ 2017-03-28 10:41 绝不原创的飞龙 阅读(4) 评论(0) 推荐(0) 编辑