通知图标

欢迎访问秃兔安全

秃兔_秃兔安全_第12页
秃兔的头像_秃兔安全
徽章-创作大使_秃兔安全徽章-资深玩家_秃兔安全徽章-初出茅庐_秃兔安全8枚徽章兔窝大兔兔广东管理员超级版主
杭州雄威餐厅数字化综合管理平台存在存在绕过认证导致任意密码重置漏洞_秃兔安全
【渗透文库】非金融订单取消场景业务逻辑测试_秃兔安全

【渗透文库】非金融订单取消场景业务逻辑测试

测试描述:通过抓包工具分析非金融订单取消业务场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试对应...
DeepSeek 安全服务与等保测评提示指南_秃兔安全

DeepSeek 安全服务与等保测评提示指南

DeepSeek 网络安全服务与等保测评提示指南 第一章 智能安全服务范式演进 1.1 传统服务模式痛点分析 人工检查效率瓶颈(日均 200 + 项配置核查) 合规要求动态追踪困难(等保 2.0/ISO 27001/GDPR...
4个月前
012711
【渗透文库】优惠活动/券/积分使用场景业务逻辑测试_秃兔安全

【渗透文库】优惠活动/券/积分使用场景业务逻辑测试

测试描述:通过抓包工具分析优惠活动/券/积分使用场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。 测试标签:WEB应用安全测试 业务场景:涉及优惠活动/券/积分使用场景 测试...
积木报表JeecgBoot存在SQL注入_秃兔安全
DeepSeek 网络安全行业深度提示指南_秃兔安全

DeepSeek 网络安全行业深度提示指南

第一部分:智能攻防范式变革 1.1 传统渗透测试的局限性 人力密集型作业模式效率瓶颈 复杂攻击链的全局推理能力缺失 0day 漏洞挖掘的随机性困境 社会工程学攻击的规模化限制 1.2 大语言模型带来...
4个月前
01209
【渗透文库】业务变更场景业务逻辑测试_秃兔安全

【渗透文库】业务变更场景业务逻辑测试

测试描述:通过抓包工具分析业务变更场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若该场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试方式,详见x....
红海云eHR系统kgFile.mob存在任意文件上传漏洞_秃兔安全
联软安渡UniNXG安全数据交换系统poserver.zz存在任意文件读取漏洞_秃兔安全
【工具】DecryptTools综合加解密后渗透工具_秃兔安全

【工具】DecryptTools综合加解密后渗透工具

此分类下所有工具都来源于互联网公开收集整理,请将工具用于安全研究、本地虚拟机环境测试。请勿从事互联网非法测试!!! 在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已...

秃兔音乐盒