标签关键词

关于 漏洞 的文章共有4条

vuln

实战| 一次host头中毒导致的逻辑漏洞

阅读(902)评论(0)

翻到某安全公众号时,发现的一个骚思路。 有些网站开发者会提取request包里的host头来获取域名信息,但是host头可以被修改,是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。 例如发送包含受害者网站域名链接的功能,像是密码找回、发送验证链接等,只要业务上利用了类似于域名提取的功能,都可以尝试利用该攻击方法。这里...

hkjs

史上最详细!逻辑漏洞全方位总结

阅读(900)评论(0)

1.1、原理 通过更换某个ID之类的身份标识,从而使得A账号获取(修改,删除等)B账号的数据; 1.2、容易出现的地方: 一般越权漏洞容易出现在权限页面(需要登陆的页面)增,删,改,查的地方,当用户对权限页面内的信息进行这些操作时,后台需要对当前用户的权限进行校验,看其是否具备操作权限,从而给出响应,而如果校验的规则...

hkzx

【漏洞通报】Thinkphp 多语言模块命令执行漏洞

阅读(1027)评论(0)

ThinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 如果 Thinkphp 程序开启了多语言功能,攻击者可以通过 get、header、cookie 等位置传入...

hkjs

浅谈软件的逻辑漏洞

阅读(1568)评论(0)

软件不仅仅限于逆向漏洞挖掘,你还可以了解它的功能,尽而寻找它的缺陷 此次根据两个案例讲解,因为例子是最好的学习方式 先说一下百度云,百度云限速众所周知,所以网上也有很多突破限速的软件 SpeedPanX 极速版的付费软件,速度还不错,按流量计费 在下载我的最...