2020 年 9月 2 日随笔档案 - 不愿透露姓名的汤姆猫

2020年9月2日

摘要： 1、burp抓包，端口add 阅读全文

posted @ 2020-09-02 17:16 不愿透露姓名的汤姆猫阅读(691) 评论(0) 推荐(0) 编辑

摘要：验证码绕过一、验证码机制验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。可阅读全文

posted @ 2020-09-02 17:12 不愿透露姓名的汤姆猫阅读(791) 评论(0) 推荐(0) 编辑

平行越权与垂直越权

摘要：恢复内容开始 1、首先注册用户，通过burp抓包读取id传参点，修改传参参数实现交叉越权点击修改资料抓包，修改id就变成了其他用户，在修改资料就可以实现越权阅读全文

posted @ 2020-09-02 09:53 不愿透露姓名的汤姆猫阅读(297) 评论(0) 推荐(0) 编辑

不愿透露姓名的汤姆猫

公告