源代码里的逻辑漏洞该如何修补？
广义上来说，大多数漏洞是由程序的逻辑错误引起的，可以称为逻辑漏洞，但我们这里所说的逻辑漏洞没有那么大的范围，这里指的是程序在业务逻辑上的漏洞，业务逻辑漏洞也是很大的范围，不同的业务场景有不同的漏洞，现...
admin
分享大牛挖掘网站漏洞的一些个人经验
其实大家要熟悉web的所有漏洞，XSS，sql注入等等这些漏洞要非常熟悉在什么地方，应该会出现什么功能。最后是获取信息了，获取出你想要的，这个比如说数据库的话有sql注入，那就用sq...
渗透测试SRC漏洞大牛的成长之路历程
1.每一个src巨头，都是有一套归属于自身的渗透测试步骤，该怎么刷实际上得依据自身具体情况来，可是有一些基本常识，可以给你少走一些弯路。前台相对比较安全，大部分系统漏洞都会后台管理，这话严格意义上来说...
HW网络安全攻防演练的一次渗透测试
这篇文章汇总一部分2021一次渗透测试网络安全攻防演练渗透测试全过程，尽管如今的教育培训机构愈来愈注重安全防护，但沒有绝对的安全防护，说白了的安全性实际上全部都是相对性的。1.数据搜集在这儿实际上没法...
逻辑漏洞在渗透当中的挖掘技巧分享
因为近期接触到的逻辑漏洞挺多的，因此 想把自己的个体在实战演练中的工作经验总结一下下，很有可能汇总的不全，可是全部都是我自个实战演练中碰到的。因为逻辑漏洞是这种扫描软件扫不出来的，因此 挖出来会相对比...
GDS因代码逻辑漏洞被闪电贷攻击，造成187000美金损失！
北京时间2023年1月3号 8:21:14 AM ，NUMEN实验室根据链上监控显示发现 BSC上GDS项目遭到闪电贷攻击。此次攻击共造成187000美金损失，GDS币价直接腰斩。...
自如SRC年末感恩，赏金双倍～
漫漫长路 • 感谢陪伴 -自如SRC感谢与您相遇-不平凡的2022随着抗疫的结束也即将过去自如安全应急响应中心（自如SRC）也成立一年有余～回首过往感谢为自如SRC提交漏洞的数百名...
安全攻防再度来袭，安全范儿沙龙带你围观对垒
攻防无恒，安全无界。近年来，伴随实网演练的普及，企业安全攻防建设的重要性日益提升，攻防对抗成为检验甲方安全水位建设的重要指标之一。而攻防技术的更迭之快、方式之多，也吸引着每一个热爱...
这里有一份满满的干货，请您查收！
2016级网络空间安全特长班李强学长如今已入职华为，今天他为学弟学妹们带来满满的干货，大家快来学习吧！ 关于渗透测试学习路线，每个人的方法都不尽相同，为了帮助初学者能够尽快...
每日安全看点【2020.03.02】
持续 Fuzzing 在 DevSecOps 中的应用【挖洞技巧】逻辑漏洞小结之 SRC 篇https://www.freebuf.com/articles/web/225770...