搜尋我的筆記以及全站所有內容( WEB安全, 滲透測試, 弱點掃描, AI, 開發, 系統, 網路等)
這是是應用程式設計和實作中常見的缺陷，允許攻擊者引發意外行為。 這可能使攻擊者能夠操縱合法功能來實現惡意目標。…
閱讀全文
JWT攻擊是為了饒過網站身份驗證，攻擊者會向網站發送修改後的JWT，目標是冒充另一個身份的使用者。如果攻擊者能…
Race conditions為常見的漏洞，與業務邏輯缺陷有密切關係。當網站在沒有足夠保護措施的情況下同時處理…
bypass cache poison cookie CVE deserialization log Logic Vulnerabilities RCE SQLi SSRF SSTI tool upload websocket XSS