关键词：
继续~
1 手机号篡改
场景一：抓包修改手机号码参数为其他号码尝试，例如在办理查询页面，输入自己的号码然后抓包，修改手机号码参数为其他人号码，查看是否能查询其他人的业务。
场景二：在测试一个业务的时，第一步输入别人的邮箱验证该邮箱是否存在。第二步输入手机号的时候随便填一个手机号，抓包修改成自己的。结果短信验证码就发到自己的手机上了。
2 邮箱或者用户篡改
场景一：抓包修改用户或者邮箱参数为其他用户或者邮箱，类似上文说的手机号篡改。
3 订单id，编号等篡改
场景一：查看自己的订单id，然后修改id（加减一）查看是否能查看其它订单信息。说白了，利用修改编号越权查看他人的信息。
场景二：在内网中碰到过，修改id删除他人的发布的留言，公告，文章等
5 用户id篡改
简单了，越权查看。某学*网不就出现过用户信息遍历。
在身边某流弊游戏企业，之前挖到该乖哦跟你说一个遍历全体员工信息的漏洞。那段时间刚好碰到乌云关闭= =
关键就在于细心，特别是参数较多的时候。沉下心来对可能存在的参数一一测试。
src挖掘之access验证校验的漏洞挖掘
漏洞已修复，感谢某大佬的知识分享。从任意用户密码重置到可获取全校师生个人mingan信息，开局就是信息收集。漏洞已修复，感谢某大佬的知识分享。任意用户密码重置->可获取全校师生个人mingan信息开局就是信息收集。对... 查看详情
用dedecms搭建网站的安全篇：默认模板路径漏洞
...，而大部份人都没有改默认为文件，一般是你网站程序有漏洞才会被挂马的，有些木马代码直接隐藏在DEDECMS的主程序里。建议你找专业做网站安全的sinesa 查看详情
逻辑漏洞挖掘入门之简单的任意账户密码重置
这类逻辑漏洞就没有停的时候 在WAF越来越普及的时代，SQL注入，远程命令执行这类高危可操作漏洞将越来少，而逻辑漏洞则是目前WAF(很久之后的WAF或许也不能防御)的盲区。所以作为一名合格的黑客，学好逻辑... 查看详情
src漏洞挖掘经验+技巧篇
...何入手，其实挖洞就是信息收集+常规owasptop10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂，一般混迹在安全圈子的人都能复现漏洞。接下来我就着重说一下我 查看详情
浅谈http（简）https链接安全篇
...的美观，当然这只是从直观上看来能反馈出最重要的信息，一些广告商，拦截我们的请求，在其中加入一些 查看详情
项目案例第二篇中小型公司优化性能安全篇
...流量4）做网络恢复流程具体实施方案：1）获得网络基本信息2）搭建网络管理平台3）监控重点网络设备4）实现服务器 查看详情
第12阶段src安全应急响应中心漏洞挖掘视频教程第七期课程18.逻辑漏洞与src挖掘经验
2020-05-27 查看详情
业务逻辑漏洞
一、容易忽略的低危漏洞以及延伸利用在挖洞的过程当中，比如我们碰到信息泄露漏洞，但是我们不知道这个是信息泄露；或者说我们碰到一个xss，我们不会利用，只能弹个窗，比如反射型的xss，像这... 查看详情
java并发/多线程系列——线程安全篇
创建和启动Java线程Java线程是个对象，和其他任何的Java对象一样。线程是类的实例java.lang.Thread，或该类的子类的实例。除了对象之外，java线程还可以执行代码。创建和启动线程在Java中创建一个线程是这样完成的：Threadthread=newTh... 查看详情
我的安全之路——web安全篇
writeinmydormitoryat9:47:05Friday,April7,2017bygiantbranch（其实当初想横跨web跟二进制的）————致即将毕业的自己。这是我的安全之路系列第一篇，敬请期待第二篇：《我的安全之路——二进制与逆向篇》总览大一&#x... 查看详情
业务逻辑漏洞常规漏洞集合
文末有网盘链接！互联网行业：P2P金融行业：电商行业：政务行业：常规漏洞： EXCEL网盘链接：https://ww.lanzous.com/ic8ddvc更多分享：https://www.cnblogs.com/Yang34/p/12375242.html 查看详情
linux线程安全篇(代码片段)
文章目录0、概述1、线程不安全举例1.1前提知识铺垫1.2场景模拟1.3代码模拟2、互斥2.1什么是互斥2.2互斥锁的原理&&特性2.3互斥锁的计数器如何保证原子性2.4互斥锁的接口2.4.1初始化接口2.4.2加锁接口2.4.3解锁接口2.4.4销毁接口... 查看详情
linux线程安全篇ⅰ(代码片段)
文章目录0、概述1、线程不安全举例1.1前提知识铺垫1.2场景模拟1.3代码模拟2、互斥2.1什么是互斥2.2互斥锁的原理&&特性2.3互斥锁的计数器如何保证原子性2.4互斥锁的接口2.4.1初始化接口2.4.2加锁接口2.4.3解锁接口2.4.4销毁接口... 查看详情
linux线程安全篇ⅱ(代码片段)
文章目录0、接上篇1、同步存在的必要性1.1样例引入1.2结论2、条件变量2.1条件变量的原理&&使用2.3条件变量的接口初始化接口等待接口唤醒接口销毁接口2.4条件变量夺命追问2.5条件变量的代码0、接上篇线程安全1、同步存在... 查看详情
前端面试题整理—性能优化及安全篇
...以及他的优势web语义化是指通过HTML标记表示页面包含的信息，包含了HTML标签的语义化和css命名的语义化HTML标签的语义化是指：通过使用包含语义的标签（如h1-h6）恰当地表示文档结构css命名的语义化是指：为html标签添加有意义... 查看详情
web业务安全逻辑(代码片段)
一、认识业务逻辑漏洞业务逻辑漏洞是指由于程序逻辑不严谨或逻辑太复杂，导致一些逻辑分支不能正常处理或处理错误，如攻击者根据在线购物支付漏洞可以任意修改支付金额，薅羊毛等操作。二、价格&数量&... 查看详情
漏洞挖掘经验分享
我平时挖洞的经验，我总结了一下，大概有以下几点：1、收集信息，尽可能的越多越好（主域名、IP段、搜索引擎、GitHub等）。2、收集好信息后，对收集的信息进行一些扩展，增加信息收集的量（可以用SubDomain工具批量收集厂... 查看详情
随手挖的2个逻辑漏洞
前言在给某系统做渗透测试的时候，挖到一个逻辑漏洞。平时挖洞的时候还得多注意看数据包里的参数，挖掘逻辑洞为主。平行越权看到一个工单查询系统，随便输入工单编号和手机号，查询显示未查询到相关订... 查看详情