在网站安全测试中什么是正向和逆向逻辑？
所以说咱们先试优惠券能不能正常用正常使用，我给它划分出来几条，对吧？优惠券能否正常使用。我要这么写的话太多，你知道吧？我先说吧好吧？我先说你们先听好不好？要不然话我列出来之后一会噼里啪啦太多了，这整个...
admin
什么是优惠卷漏洞? 代码逻辑存在BUG导致的
我现在买了10万块钱的商品，比如说买了1万1万1万都买了，一共加起来10万块钱的，那么一共给了返了1万块钱的积分，返了我1万的积分，对不对？然后我又把1万块1万的积分给他花了，1万块钱的积分我给换了兑...
Log4j2 RCE执行漏洞的代码审计与复现POC过程
2021年12月9日，一次媲美永恒之蓝的危机爆发了java代码，Log4j2曝出了应用难度系数非常低的JNDI注入漏洞，其漏洞检测难度系数之低让人赞叹不已，大部分可以并列S2。而和S...
PC客户端的逻辑漏洞之绕过认证的方式
SINE安全本月带给大家的是绕过认证漏洞。为了更好地确保业务管理系统的安全防护，基本上每一系统软件都是会存有各式各样的认证功能。普遍的几类认证功能就包含账户密码认证、验证码短信认证、J...
APP渗透测试步骤分为四步 收集信息篇
这一分章我们主要例举根据APP软件以渗透有关服务器端的一点构思。在这里，假定测试工程师仅被受权对APP软件和有关服务器端开展渗透。一般 涉及五个较为关键的环节，分别是：信息收集、网站/...
API渗透测试过程中的数据安全问题
近年来，国内外发生了许多由API漏洞恶意攻击或安全管理漏洞引起的数据安全事件，严重损害了相关企业和用户权益，逐渐引起了各方的关注。网络爬行动物通过API爬行大量数据:非法者通常使用假UA头和假IP隐藏...
什么是数据安全的运营管理？
在基础治理方面做好运营部署、产品运营管理之外，最主要的是外部服务运营部分。总体上说，制度建设离不开标准的制定和专项服务。多数时候，提供技术操作占据了工作的大部分。但是再仔细看看，可以分为三类，一类是技...
如何安全的下载kali系统？ 渗透工具
还有一个流程对吧？那么我们在这边理解的就是一个开发标准吧，对不对？你得用什么标准来进行开发，那么他们都有这个定义的，如果说你实在不能理解的话，你就可以向老师一样理解一下,某一家厂家他们...
黑盒测试中的正向和逆向逻辑功能检测
那么现在我先从逻辑测试开始跟你们说起，ok，要有一个橘黄色的小鞋子，先从他来。那么首先咱们要聊到逻辑测试的话，大家能想到的有两种可能性，就一种是正向的逻辑，还有就是逆向逻辑，对还...
源代码的安全审计应注意哪些方面
对于企业环境中的源代码安全审计，通常招标方更在意的是易于检查的安全风险，而不是很考量其多元性和技术水平。因为她们的目标是防止漏洞被公布或是运用导致消极舆论影响。假如这个时候你将...