admin
wordpress SQL注入漏洞利用以及提权拿管理员
wordpress漏洞越来越多，就在前段日子又被曝出高危的sql注入漏洞，可以利用该漏洞，进行提权猜解网站的管理员密码，受影响的版本范围较广，低于wordpress 4.8...
API接口当中的越权漏洞扫描与测试
水平越权检测，返回的结果多种多样，这就给判断越权带来很大困难。当前的解决方案是，确定接口的不同行为，然后采取不同的策略以提高准确性。采用规则设置和算法优化，使界面越界判断的准确率由仅比较返...
针对网站的session和cookie会话攻击的防御办法
这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加...
对某APP客户微信小程序的一次渗透测试
继承上一期app软件业务挖洞的一些经验，本文主要是针对小微信应用程序的BUG挖掘，微信小程序默认是用自己的微信可以直接登陆，我们对微信小程序的BUG挖掘，关注的还是逻辑漏洞，下面将从环境搭建...
网站渗透测试中如何对cms版本进行识别
网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CMS漏洞一度成为渗透测...