通知图标

欢迎访问秃兔安全

秃兔_秃兔安全_第16页
秃兔的头像_秃兔安全
徽章-元老玩家_秃兔安全徽章-创作大使_秃兔安全徽章-资深玩家_秃兔安全9枚徽章兔窝大兔兔广东管理员超级版主
【渗透文库】优惠活动/券/积分获取场景业务逻辑测试_秃兔安全

【渗透文库】优惠活动/券/积分获取场景业务逻辑测试

测试描述:通过抓包工具分析优惠活动/券/积分获取场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。 测试标签:WEB应用安全测试 业务场景:涉及优惠活动/券/积分获取场景 测试...
方天云智慧平台系统 GetCompanyItem SQL注入漏洞_秃兔安全
方天云智慧平台系统 Upload.ashx 任意文件上传漏洞_秃兔安全
D-LINK-DIR-845L接口bsc_sms_inbox.php存在信息泄露漏洞(CVE-2024-33113)_秃兔安全
用友NC 电采complainjudge接口SQL注入漏洞_秃兔安全
panabit日志审计系统sprog_upstatus存在SQL注入漏洞_秃兔安全
金蝶-云星空-SQL注入_秃兔安全
【渗透文库】充值缴费场景业务逻辑测试_秃兔安全

【渗透文库】充值缴费场景业务逻辑测试

测试描述:通过抓包工具分析充值缴费场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试对应的测试前置...
用友NC-Cloud blobRefClassSearch接口存在FastJson反序列化漏洞_秃兔安全
【渗透文库】非金融订单取消场景业务逻辑测试_秃兔安全

【渗透文库】非金融订单取消场景业务逻辑测试

测试描述:通过抓包工具分析非金融订单取消业务场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试对应...

秃兔音乐盒