摘要：
XSS平台架设攻击代码，有很多，如我是在http://xss.fbisb.com上架设的。 在 xxx.dianping.com系统意见反馈处插入xss代码提交，而后等待后台管理员点击，可打到其COOKIE，出口IP和内网IP等。危害由原本的边缘，因为已经接触到内网，所以变为中危。 RANK 12 阅读全文
摘要：
这是一个很神奇的漏洞 hotel.meituan.com订单页面，POST提交的是一串json数据。当把这串数据换成json碰撞数据 后，服务器原本 100毫秒可以响应的数据包，变成需要30秒才能响应完。 由此，只需要一个页面，不停地发送hash碰撞数据包，即可造成DOS，使服务器CPU达到100% 阅读全文
摘要：
漏洞存在于菜品发布处，使用A账号在添加/发布菜品的时候拦截数据包，使用burpsuite构造 CSRF的POC，再用B账号打开该HTML POC ，生成菜品。 该CSRF400RMB，主要因为是核心业务，而且影响不鸡肋，会影响店家信誉或者直接造成经济损失。 在此，想到一个问题，应该如何对CSRF进行 阅读全文
摘要：
该网站的任意登录其实都已经提交得差不多了，本来以为这个漏洞会是一个重复的，然而试了一下发现思路奇葩。 任意登录，一般都为验证码爆破，4位手机验证码，而用于拦截的图片验证码没有或者可以重复使用，所以就能爆破。测试的话，也只需要截取数据包，然后将验证码intruder一下，看返回的内容是否都是密码错误， 阅读全文