网站APP都存在哪些支付逻辑漏洞？
伴随着现在时代的网友越来越习惯于网络购物，也大量涌现出电子购物网站，线上平台交易等。在其中毫无疑问要涉及到线上支付的步骤，而这里边也是有许多买东西支付的逻辑性。因为这里涉及金钱，假如网站逻辑...
admin
如何编写越权漏洞的扫描软件？
写这个软件已经半年多了。希望以自己的方式记录为沉淀。当业内有人再次提到“越权扫描器”时，从前端到后端，从代理到消费，从设计到使用，都会有一个感性的参照。 为什么要做...
详谈php反序列化漏洞的利用与修复
php反序列化中的字符转义是一个好难掌握的知识要点，近期几次比赛都出现了相关问题，所以我下定决心要彻底掌握这个知识要点，所以想出了这篇文章。 基础知识掌握，字符转义掌握后即可掌握。这是一...
JAVA中JS代码执行漏洞的攻防过程
有一天在对客户代码进行安全测试时，找到了可以执行js代码的地方，然后通过代码审计发现有命令执行。公司作为甲方的安全人员，如何攻击和修复需要考虑。边想着如何让开发如何修复，边想着如何绕过修复...
基于AI智能的软件漏洞检测的安全研究
网站漏洞检测是软件工程中的一个重要课题。为了提高漏洞检测的有效性和效率，提出了许多基于机器学习和深度学习的传统漏洞检测方法。然而，不同因素对漏洞检测的影响是未知的。比如分类模型和矢量化方法会直接影响检...
对网站源代码的漏洞审计过程分享
Feklickons.php文件也是某些方法定义，也有某些参数过滤，比如GET请求的ID和页面，POST请求的搜索等。我们也可以在这里关注一下，看能不能绕过他们。然后返回index.php，看一下de...
hook+Unity3d引擎 在漏洞检测中的一些方式
在工具前端，主要是与安全检查员的交互场景，在这里，可以决定使用的效率。要想更有效地发现漏洞，我们需要实现以下目标：对不同类型的协议字段进行字段值推荐，从而产生BUG，减少数据中被评测人填充数据的环节，...
符号执行漏洞与代码插桩技术
符号执行技术不同于一般程序测试分析技术。一般分析技术以真实数据为输入，符号执行技术虚拟化数据输入，模拟程序通过符号进行数值操作。生成符号执行技术的目的是提高测试和分析代码程序过程中路径的...
网站静态文件被挂木马代码的解决
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了...
dvwa靶场中的命令执行漏洞利用
然后我们来看常见的windows指令，这 windows的指令其实你可以去微软的官网你搜一下或者百度搜一下有很多。这里我给大家简单讲几个，首先最常用的比如whoamI查看当前的用户，...