思路：在找回密码处存在设计缺陷，一般短信验证码为四位，无尝试次数限制，可爆破。 利用burpsuite遍历0000~9999之间的验证码数字，查看返回包及字节长度，绕过短信验证。 以下为某云的漏洞利用列子 ...
分类：
移动开发 时间：
2019-08-15 12:44:32
阅读次数：
120
0x01 常见的反爬虫 这几天在爬一个网站，网站做了很多反爬虫工作，爬起来有些艰难，花了一些时间才绕过反爬虫。在这里把我写爬虫以来遇到的各种反爬虫策略和应对的方法总结一下。 从功能上来讲，爬虫一般分为数据采集，处理，储存三个部分。这里我们只讨论数据采集部分。 一般网站从三个方面反爬虫：用户请求的He ...
分类：
其他好文 时间：
2019-08-03 12:59:27
阅读次数：
106
nginx文件名逻辑漏洞_CVE-2013-4547漏洞复现 一、漏洞描述 这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。 二、漏洞原理 举个例子,比如,nginx匹配到.php结尾的请求,就发送给fas ...
分类：
其他好文 时间：
2019-07-26 13:07:19
阅读次数：
164
活动类的漏洞大家一定听说过，比如之前拼多多APP出现重大BUG，用户可以在任何没有限制的情况下无限领取100元无门槛优惠券。据不完全统计，一晚上的时间直接导致了拼多多200多亿的优惠券面额损失。 其实很多平台都会通过参与活动赢取奖励的方式来吸引用户，或是使用资金、虚拟货币、积分等进行交易，然而如果这 ...
分类：
其他好文 时间：
2019-03-20 14:22:20
阅读次数：
356
进行这个整理，因为在XXX项目的时候，发现登录处的忘记密码处，在验证用户身份的时候是通过，手机验证码验证的，通过修改响应包的返回参数值，可以绕过验证，进入第三步的密码重置。还有最近测试的一个sso登录，也存在验证码问题。之前的测试中也遇到过类似的验证码绕过的漏洞，所以对验证码绕过方法进行一个总结汇总 ...
分类：
其他好文 时间：
2019-01-14 14:32:35
阅读次数：
679
在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多企业，酒店都上了一堂生动的安全课。关于网 ...
分类：
Web程序 时间：
2018-12-14 19:52:41
阅读次数：
258
在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多企业，酒店都上了一堂生动的安全课。关于网站逻辑漏洞的总结，今天跟大家详细讲解一下。网站逻辑漏洞用户的隐私信息属于数据的保护的最高级别，也是最
分类：
Web程序 时间：
2018-12-14 19:27:00
阅读次数：
203
https://shimo.im/docs/CzXTpHe7DlYbknEn/ https://shimo.im/docs/CzXTpHe7DlYbknEn/ 掌握过程： 业务逻辑（漏洞、合理性处理）、设计-->技术流程、原理、搭建、整体架设-->源码分析、断点Debug、找出关键组件类、自定义实现 ...
分类：
编程语言 时间：
2018-10-16 10:18:40
阅读次数：
191
很多中国人的逻辑都是建立在比较的基础上的，而非建立在对事物本身的认知上。人们用语言制造着琐碎和暴力，却很少创造优美，实在是件可哀的事情啊！ ...
分类：
其他好文 时间：
2018-08-04 23:27:20
阅读次数：
316
0x01 常见的反爬虫 从功能上来讲，爬虫一般分为数据采集，处理，储存三个部分。这里我们只讨论数据采集部分。 一般网站从三个方面反爬虫：用户请求的Headers，用户行为，网站目录和数据加载方式。前两种比较容易遇到，大多数网站都从这些角度来反爬虫。第三种一些应用ajax的网站会采用，这样增大了爬取的 ...
分类：
其他好文 时间：
2018-07-03 16:53:04
阅读次数：
171
