web攻防 – 十二亿七千光年のblog

分类： web攻防

27 篇文章

【Web攻防-33】业务逻辑篇&APP隐私合规&资源处理&违规收集&拒绝服务&在线检测&项目工具

web攻防,网络安全

|

103

386 字

|

2 分钟

【Web攻防-32】业务逻辑篇&Fuzz技术&数据并发&条件竞争&JS挖掘&参数盲猜&Turbo插件

web攻防,网络安全

|

111

800 字

|

4 分钟

【Web攻防-31】业务逻辑篇&短信验证码&劫持爆破回显&图片验证码&识别复用绕过&接口滥用

web攻防,网络安全

|

114

800 字

|

4 分钟

【Web攻防-30】业务逻辑篇&购买支付&篡改属性值&算法溢出&签约并发&四舍五入法&订单对冲

web攻防,网络安全

|

93

1078 字

|

4 分钟

【Web攻防-29】业务逻辑篇&密码找回&重定向目标&响应包检验&流程跳过&回显泄露&验证枚举

web攻防,网络安全

|

108

1098 字

|

4 分钟

【Web攻防-28】身份验证篇&OAuth认证&授权分类及参数&重定向接管&State缺陷&Scope篡改

web攻防,网络安全

|

112

2048 字

|

9 分钟

【Web攻防-27】身份验证篇&JWT令牌&空密钥&未签名&密钥爆破&JWK&JKU&KID&算法替换

web攻防,网络安全

|

82

2152 字

|

11 分钟

【Web攻防-26】访问控制篇&水平越权&垂直越权&未授权访问&级别架构&项目插件

web攻防,网络安全

|

73

876 字

|

4 分钟

【Web攻防-25】PHP反序列化&Phar文件类&CLI框架类&PHPGGC生成器&TP&Yii&Laravel

web攻防,网络安全

|

97

1342 字

|

6 分钟

【Web攻防-24】PHP反序列化&字符逃逸&增多减少&成员变量属性&解析不敏感&Wakeup绕过

web攻防,网络安全

|

82

1932 字

|

14 分钟