当前标签：挖洞挖掘

实战之巧用header头

zpchcbd 2024-02-18 23:53 阅读:2 评论:0 推荐:0 编辑

restful的请求方式造成的越权漏洞

zpchcbd 2023-01-23 19:06 阅读:0 评论:0 推荐:0 编辑

ping页面的fuzz造成的命令执行

zpchcbd 2023-01-23 16:00 阅读:73 评论:0 推荐:0 编辑

referer校验不严+cors跨域+API泄露身份令牌组合拳

zpchcbd 2020-01-15 15:33 阅读:874 评论:0 推荐:0 编辑

第三方登录绑定csrf漏洞利用

zpchcbd 2019-11-19 21:43 阅读:965 评论:0 推荐:0 编辑

cors劫持用户凭证任意登陆

zpchcbd 2019-11-19 19:38 阅读:864 评论:0 推荐:0 编辑

响应的参数转换为求请求参数的逻辑越权

zpchcbd 2019-10-29 17:04 阅读:9 评论:0 推荐:0 编辑

一处跨站登陆接口导致的任意用户登录

zpchcbd 2019-10-24 07:31 阅读:12 评论:0 推荐:0 编辑

支付漏洞中六处检测不严导致绕过

zpchcbd 2019-10-23 06:57 阅读:7 评论:0 推荐:0 编辑