渗透测试中网站登录接口的漏洞测试分享
从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们...
admin
网站渗透测试 对短信验证码的轰炸漏洞的检测手法
在日常授权测试中，很大一部分只有登录接口，在这个登录接口中实际上可以测试很多事情，如用户名枚举、弱密码、验证代码、检索密码等一系列问题。为了更好的用户体验，当前的网站避免了每个人登录网...
对某APP客户微信小程序的一次渗透测试
继承上一期app软件业务挖洞的一些经验，本文主要是针对小微信应用程序的BUG挖掘，微信小程序默认是用自己的微信可以直接登陆，我们对微信小程序的BUG挖掘，关注的还是逻辑漏洞，下面将从环境搭建...
对某厂商的登录功能的渗透测试 验证码漏洞
这是对某SRC制造商某业务的登录页面的测试，文章的相关漏洞现在正在修复。提取其中思想的精髓，与大家分享。开始登录框，一般情况下，我会马上打admin/123456。假如提示信息帐户不...
如何安全的下载kali系统？ 渗透工具
还有一个流程对吧？那么我们在这边理解的就是一个开发标准吧，对不对？你得用什么标准来进行开发，那么他们都有这个定义的，如果说你实在不能理解的话，你就可以向老师一样理解一下,某一家厂家他们...
逻辑漏洞在渗透当中的挖掘技巧分享
因为近期接触到的逻辑漏洞挺多的，因此 想把自己的个体在实战演练中的工作经验总结一下下，很有可能汇总的不全，可是全部都是我自个实战演练中碰到的。因为逻辑漏洞是这种扫描软件扫不出来的，因此 挖出来会相对比...
暴力破解密码的一些规则和字典分享
前边利用了二级域名搜集及其对搜集到的二级域名开展了指纹识别数据鉴别以后，那样针对架构型的网站，我们可以择优开展检查。相近用友软件Nc、顺通OA、华天动力OA等，能够利用试试看目前的...
对某网站平台的一次黑盒渗透测试记录
盆友某新闻资讯服务平台要发布，简易的对他账户验证这一块干了一下网站安全测试。Frepeater曝露出去的多个难题先找到Login登陆口，验证码短信的恳求抓包软件，随后放进repeater里边瘋狂的go...
最高法：微信号、人脸信息、手机验证码等属于公民个人信息；罚款7.25亿美元，Facebook因数据泄露再被罚
最高法：微信号、人脸信息、手机验证码等属于公民个人信息；近日，最高人民法院发布第35批共4件指导性案例，均为公民个人信息保护刑事案例。该批案例分别涉及人脸识别信息、居民身份证信息、...
MakuCloud v2.3 发布，最简洁的微服务解决方案
项目说明 maku-cloud 是采用 Spring Cloud Alibaba、SpringSecurity、Spring Cloud Gateway、SpringBoot、Nacos、Redis、...