一本专门聊 web 漏洞的新书
今天给大家推荐本新书《Web 漏洞解析与攻防实战》，推荐理由：1、作者团队来自一线攻防技术大佬，拥有丰富的实战技术经验2、内容覆盖 web 漏洞种类非常全面，是一本入门 web 安...
admin
现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车;多变的朝鲜APT37组织正瞄准新目标
现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车;Bleeping Computer 网站披露，韩国汽车制造商现代（Hyundai）和起亚（Kia）给旗下约 830 万...
网站APP都存在哪些支付逻辑漏洞？
伴随着现在时代的网友越来越习惯于网络购物，也大量涌现出电子购物网站，线上平台交易等。在其中毫无疑问要涉及到线上支付的步骤，而这里边也是有许多买东西支付的逻辑性。因为这里涉及金钱，假如网站逻辑...
源代码里的逻辑漏洞该如何修补？
广义上来说，大多数漏洞是由程序的逻辑错误引起的，可以称为逻辑漏洞，但我们这里所说的逻辑漏洞没有那么大的范围，这里指的是程序在业务逻辑上的漏洞，业务逻辑漏洞也是很大的范围，不同的业务场景有不同的漏洞，现...
分享大牛挖掘网站漏洞的一些个人经验
其实大家要熟悉web的所有漏洞，XSS，sql注入等等这些漏洞要非常熟悉在什么地方，应该会出现什么功能。最后是获取信息了，获取出你想要的，这个比如说数据库的话有sql注入，那就用sq...
渗透测试SRC漏洞大牛的成长之路历程
1.每一个src巨头，都是有一套归属于自身的渗透测试步骤，该怎么刷实际上得依据自身具体情况来，可是有一些基本常识，可以给你少走一些弯路。前台相对比较安全，大部分系统漏洞都会后台管理，这话严格意义上来说...
HW网络安全攻防演练的一次渗透测试
这篇文章汇总一部分2021一次渗透测试网络安全攻防演练渗透测试全过程，尽管如今的教育培训机构愈来愈注重安全防护，但沒有绝对的安全防护，说白了的安全性实际上全部都是相对性的。1.数据搜集在这儿实际上没法...
逻辑漏洞在渗透当中的挖掘技巧分享
因为近期接触到的逻辑漏洞挺多的，因此 想把自己的个体在实战演练中的工作经验总结一下下，很有可能汇总的不全，可是全部都是我自个实战演练中碰到的。因为逻辑漏洞是这种扫描软件扫不出来的，因此 挖出来会相对比...
GDS因代码逻辑漏洞被闪电贷攻击，造成187000美金损失！
北京时间2023年1月3号 8:21:14 AM ，NUMEN实验室根据链上监控显示发现 BSC上GDS项目遭到闪电贷攻击。此次攻击共造成187000美金损失，GDS币价直接腰斩。...
自如SRC年末感恩，赏金双倍～
漫漫长路 • 感谢陪伴 -自如SRC感谢与您相遇-不平凡的2022随着抗疫的结束也即将过去自如安全应急响应中心（自如SRC）也成立一年有余～回首过往感谢为自如SRC提交漏洞的数百名...