实战| 一次host头中毒导致的逻辑漏洞
翻到某安全公众号时，发现的一个骚思路。 有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。 例如发送包含受害者网站域名链接的功能，像是密码找回、发送验证链接等，只要业务上利用了类似于域名提取的功能，都可以尝试利用该攻击方法。这里...
标签关键词
关于 漏洞挖掘 的文章共有4条
史上最详细！逻辑漏洞全方位总结
1.1、原理 通过更换某个ID之类的身份标识，从而使得A账号获取(修改，删除等)B账号的数据； 1.2、容易出现的地方： 一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则...
信息收集之“骚”姿势
0X01字典制作篇 tesla.cn为例子 在线子域名查询 tesla.cn前缀就是子域名都可以作为用户名或者密码字典的制作 企业邮箱前缀其实也可以作为用户名或者密码的字典制作 这里给大家推荐两个平时使用较多的邮箱查询地址(个人感觉前面...
承接Web漏洞挖掘培训！！！
前言： hello，大家好，从退伍到现在回来也有两个月了，也慢慢开始学习进入状态，很多朋友看到刷洞的图问我 "能不能开个安全培训，想学习挖洞"，自身也考虑了一下，也想挣点钱，割点韭菜哈哈，所以决定开安全培训，针对web漏洞挖掘，各种批量思路，SRC挖掘思路，同时碰到新思路会持续分享！ 正文： 先放...
