什么是业务逻辑漏洞？ 优惠卷安全测试讲解
什么是业务逻辑漏洞？尤其在优惠卷上存在的最多，就好比买了一个500块钱的衣服，然后呢给了我一张100优惠券，让我买其他的东西，然后呢我又买用这100元优惠券买了一双拖鞋，只要脱节我花了101，所以说礼...
admin
什么是暴力破解漏洞？如何检测与修复
“暴力破解”的基本思想是，根据问题的一部分条件，来明确答案的大致范围，并在此范围内逐个验证所有可能的情况，直至全部情况验证完毕。当某一情形符合问题全部条件时，为本问题的一个解；当所有情形验证后均不满足...
什么是优惠卷漏洞? 代码逻辑存在BUG导致的
我现在买了10万块钱的商品，比如说买了1万1万1万都买了，一共加起来10万块钱的，那么一共给了返了1万块钱的积分，返了我1万的积分，对不对？然后我又把1万块1万的积分给他花了，1万块钱的积分我给换了兑...
Tomcat内存马的rce漏洞利用
今日探讨内存马有关的内容，无意间发觉某处解析漏洞，一段话来讲便是：Tomcat启动的时候会载入lib下的依靠jar，假如hack运用上传漏洞或是反序列化漏洞在这个文件目录加上1个ja...
JAVA远程代码执行的反序列化漏洞调试
在了解反击ysoserial的环节路上，jar包的出错使我误认为这一构思不太行。之后发觉了问题的所属，并拓展一下下自个的构思。registry.string和registry.eve...
什么是网站安全漏洞 与BUG有什么区分
我们经常听到安全漏洞的定义，但什么是安全漏洞呢？其实很难给它一个清晰完整的定义。如果你搜索漏洞的定义，你基本上会发现高大的学术界和实用的工业界都有自己的观点。研究人员、制造商、用户等漏洞相...
作为甲方如何修复log4j2漏洞
近期log4shell的漏洞可以称作塞博界的原子弹爆炸，不论是对甲方或是承包方，防御方或是进攻方，对每个人基本都是1场武器战。咱们学了十多年技术攻防，技术要求愈来愈高，结果一晚回到解放...
log4j2漏洞解决的实际修复过程
有些人说更新jdk版本后你较多是开启dnslog你别的啥也做不来，摸排了一些自个的jdk版本后就不用担心了。这类念头也是断章取义的，借助好友礼拜天的发醇，就算盲打本地gadget较为艰难，...
怎么查找网站的漏洞并修复
关于怎么找网站漏洞这个问题，现在基本可以分为两种情况。第一种是用自动化软件去扫描漏洞。很多网站安全公司都有自己的漏洞扫描软件，利用漏洞扫描软件就可以扫描和发现漏洞。但是软件毕竟是...
工控安全之PLC网站端远程拒绝服务
从安全转进来的实际上无需知道许多的专业技能。重要知道控制模块的某些计算机语言及其基本上的工业自动化协议。挑选 发掘的生产商和方向,对一种萌新而言，刚开始下手工业自动化漏洞发掘最初不必挑...