网站安全测试之验证码绕过漏洞详情分析
在整个网站的安全渗透测试中，网站的验证码绕过漏洞发生的也比较常见，一般程序员在设计整个验证码功能的时候并没有详细的考虑到会被构造恶意的参数进行直接提交，导致服务器端没有做过滤，直接...
admin
APP渗透测试 验证码功能漏洞的检测与分析汇总
在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是...
渗透测试服务 手机号任意短信发送漏洞测试与修复
很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安...
网站逻辑漏洞之任意账号找回密码的4种办法
在测逻辑漏洞的过程中，大家常常会检测更改密码处，此刻，请容小兄弟给诸位堂哥谈起，4种绕开形式逻辑去更改别人的登陆密码第一类，更改标志寄存器回到标志寄存器实现恢复随意客户的登陆密码。在某些企...
怎样绕过滑动验证码的防御机制 利用session重放机制漏洞
在业务流程安全领域，拖动滑块验证早已是我国继过去字符型图片验证码过后的标准配置。大家都知道，打码网站和机器学习算法这二种绕开图片验证码的方法，早已是网络攻击很流行的基本思路，已不举例说明。...
白帽对验证码逻辑漏洞的挖掘心得分享
两个星期过去了，又是我，又是这个站，又是这个登录框，这次旧的操作界面问题已经解决了，不能通过操作界面直接打验证码了。没多久，灵机一动，是否会只是这儿校验操作界面和操作界面对应的验...
短信验证码漏洞都有哪些？ 如何修补
有些网站是用手机短信登录的，短信验证码可以绕过，开展别的操作。检验方法：一、请求发送一条短信，填写一个验证码，然后提交另一个操作请求，验证码的参数是空的，或者是删除的，测试检测是...
如何挖掘JAVA代码里的漏洞
应用：系统中开展https请求应用通常在获得远程照片、网页页面分亨保存等业务场景,在代码审计时可重点关注风险变量。实战演练：UeditorSSRF漏洞源代码中的validHost方式对url地址开展分...
薅羊毛漏洞及房产行业的黑灰产业链
撸羊毛”则是分散于黑色产业与灰色产业正中间的群体。诸位都参与过一些“拼多多平台发68元现钱”、“N折限时秒杀”的活动。但有一小部分人，应用了智能化的方式，大批量参与这种活动，突然之...
PC客户端的逻辑漏洞之绕过认证的方式
SINE安全本月带给大家的是绕过认证漏洞。为了更好地确保业务管理系统的安全防护，基本上每一系统软件都是会存有各式各样的认证功能。普遍的几类认证功能就包含账户密码认证、验证码短信认证、J...