标签关键词

关于 漏洞挖掘 的文章共有4条

vuln

实战| 一次host头中毒导致的逻辑漏洞

阅读(902)评论(0)

翻到某安全公众号时,发现的一个骚思路。 有些网站开发者会提取request包里的host头来获取域名信息,但是host头可以被修改,是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。 例如发送包含受害者网站域名链接的功能,像是密码找回、发送验证链接等,只要业务上利用了类似于域名提取的功能,都可以尝试利用该攻击方法。这里...

hkjs

史上最详细!逻辑漏洞全方位总结

阅读(900)评论(0)

1.1、原理 通过更换某个ID之类的身份标识,从而使得A账号获取(修改,删除等)B账号的数据; 1.2、容易出现的地方: 一般越权漏洞容易出现在权限页面(需要登陆的页面)增,删,改,查的地方,当用户对权限页面内的信息进行这些操作时,后台需要对当前用户的权限进行校验,看其是否具备操作权限,从而给出响应,而如果校验的规则...

hkjs

信息收集之“骚”姿势

阅读(152)评论(0)

0X01字典制作篇 tesla.cn为例子 在线子域名查询 tesla.cn前缀就是子域名都可以作为用户名或者密码字典的制作 企业邮箱前缀其实也可以作为用户名或者密码的字典制作 这里给大家推荐两个平时使用较多的邮箱查询地址(个人感觉前面...

hkzx

承接Web漏洞挖掘培训!!!

阅读(507)评论(0)

前言: hello,大家好,从退伍到现在回来也有两个月了,也慢慢开始学习进入状态,很多朋友看到刷洞的图问我 "能不能开个安全培训,想学习挖洞",自身也考虑了一下,也想挣点钱,割点韭菜哈哈,所以决定开安全培训,针对web漏洞挖掘,各种批量思路,SRC挖掘思路,同时碰到新思路会持续分享! 正文: 先放...