黑盒自动化漏洞挖掘平台正式公测
申请问卷：https://wj.qq.com/s2/27515429/fvda/联系方式可以直接写微信平台集成传统漏洞渗透能力，以及逻辑漏洞挖掘能力，会逐个参数测试业务逻辑漏洞，并...
admin
Web安全：靶场、渗透工具、信息收集、输入输出漏洞、业务逻辑漏洞
web安全0x1 web安全发展0x2 靶场环境0x3 渗透工具0x4 信息收集0x5 常见输入输出漏洞0x6 常见输入输出漏洞ending 星球推广...
如何挖掘业务逻辑漏洞-2月27（附26课件）
今日主题：业务逻辑直播内容1、业务功能点探讨2、特殊类业务逻辑挖掘直播间地址 B站：http://live.bilibili.com/27402310 腾讯会议:https://m...
月神实战班强势来袭-文末1000京东卡抽奖
“2023年又拿下了什么成就，可以说说吗？”“2023只拿了个陌陌的年榜第一。”“能用一句话形容一下这个成就的含金量吗 ？”“也不知道咋形容，挖洞久的都能拿个排名啥的。”在很多人看...
月神：年入百万的赏金猎人，如何养成
“2023年又拿下了什么成就，可以说说吗？”“2023只拿了个陌陌的年榜第一。”“能用一句话形容一下这个成就的含金量吗 ？”“也不知道咋形容，挖洞久的都能拿个排名啥的。”在很多人看...
如何解决APP越权漏洞？ 从安全评估检测入手
既然越权扫描器不能解决所有的业务逻辑漏洞，那么尝试改变生产关系？在业务、产品、开发、测试、安全之间合作关系的变化中，每个人都应该对APP安全负责。业务逻辑漏洞的解决方案分为三个行动:架构...
什么是业务逻辑漏洞？ 优惠卷安全测试讲解
什么是业务逻辑漏洞？尤其在优惠卷上存在的最多，就好比买了一个500块钱的衣服，然后呢给了我一张100优惠券，让我买其他的东西，然后呢我又买用这100元优惠券买了一双拖鞋，只要脱节我花了101，所以说礼...
网站渗透测试中常见的漏洞和修复办法
在对客户的网站进行渗透测试审计中发现很多漏洞以及安全隐患问题，在这里我整理出常见的漏洞和防护办法。1，系统中间件的漏洞问题。这种问题通常使用漏洞扫描工具来发现，常见的漏洞包括旧版本Struts2中存在...