0x01. 通用業務邏輯漏洞模塊 通用業務邏輯漏洞模塊，是各行業共性的業務邏輯安全風險點，在每次的測試過程中也是最常見到的模塊，也是測試的重點對象，所以網上介紹此類邏輯漏洞的文章很多，在這里再做下簡單的思路點總結： 1.注冊模塊 2.登錄認證模塊 3.找回密碼(修改密碼)模塊 ...

目錄： 身份認證安全 數據篡改 未授權訪問 密碼找回 驗證碼突破 接口調用安全 一：身份認證安全 ⑴暴力破解 在沒有驗證碼限制或者一次驗證碼可以多次使用的地方，可以分為以下幾種 ...

前言： 在平時學習安全中常常會有涉及到sql注入，xss，文件上傳，命令執行等等常規的漏洞，但是在如今的環境下，結合當前功能點的作用，雖然不在owasp top10 中提及到，但是往往會存在的，一般叫做邏輯漏洞 本篇文章是根據《web攻防業務安全實戰指南》一書的知識進行簡要的總結而成的筆記 ...

邏輯漏洞 在我理解中，邏輯漏洞是指由於程序邏輯輸入管控不嚴，導致程序不能夠正常處理或處理錯誤，一般出現在登錄注冊、密碼找回、信息查看、交易支付金額等。 我將所有邏輯漏洞的問題分為前端和后端兩個部分，總體思路都是先測試前端再測試后端。在我理解中其實就是能突破規則限制的就是漏洞【像不可修改的通過抓 ...

Web安全滲透方向，三大核心：輸入輸出、登錄體系、權限認證。典型的web漏洞：注入、跨站、上傳、代碼執行等屬於輸入輸出這個層級，這也是OWASP早期比較側重的；近年來，像越權漏洞、邏輯繞過、接口安全等逐漸增多，這些屬於登錄體系和權限認證這個層級。 業務邏輯漏洞主要包括以下分類：1.登錄體系安全 ...

0x01 敏感信息泄露  信息泄漏是指在正常情況下不能被普通用戶訪問的敏感信息沒有被應用程序所保護，能夠直接訪問。就web來說這種類型的問題往往會帶來巨大的危害，攻擊者不僅可以輕松收集用戶手機號，姓名等隱私信息，更可以借此攻入企業后台甚至是getshell。下面介紹一些常見的web信息泄漏漏洞 ...

21端口滲透剖析FTP通常用作對遠程服務器進行管理，典型應用就是對web系統進行管理。一旦FTP密碼泄露就直接威脅web系統安全，甚至黑客通過提權可以直接控制服務器。這里剖析滲透FTP服務器的幾種方法 ...

漏洞總結 PHP 文件上傳漏洞 只驗證MIME類型: 代碼中驗證了上傳的MIME類型,繞過方式使用Burp抓包,將上傳的一句話小馬*.php中的Content-Type:application/php,修改成Content-Type: image/png然后上傳. 白名單的繞過: 白名單 ...