通知图标

欢迎访问秃兔安全

秃兔的头像_秃兔安全
徽章-初出茅庐_秃兔安全徽章-人气大使_秃兔安全徽章-备受喜爱_秃兔安全6枚徽章兔窝大兔兔广东管理员
这只小兔很懒,什么都没有写...
【渗透文库】信息删除场景业务逻辑测试_秃兔安全

【渗透文库】信息删除场景业务逻辑测试

测试描述:通过抓包工具分析信息删除场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞 测试标签:WEB应用安全测试 业务场景:涉及客户信息修改和金融交易删除的业务场景 测试工...
用友U9系统DoQuery接口存在SQL注入_秃兔安全
邦永PM2项目管理平台系统ExcelIn.aspx存在任意文件上传漏洞_秃兔安全
天问物业ERP系统ContractDownLoad存在任意文件读取漏洞_秃兔安全
禅道研发项⽬管理系统未授权_秃兔安全

禅道研发项⽬管理系统未授权

import requests def check(url):url1 = url+’/misc-captcha-user.html’# url1 = url+’/index.php?m=misc&f=captcha&sessionVar=user’#非伪静态版本按照此格式传参# url2 = url+’/...
6个月前
06713
用友 NC Cloud jsinvoke 任意文件上传_秃兔安全
金和OA_SAP_B1Config.aspx未授权访问漏洞_秃兔安全
方天云智慧平台系统 Upload.ashx 任意文件上传漏洞_秃兔安全
瑞斯康达-多业务智能网关-RCE_秃兔安全
Sharp 多功能打印机未授权访问漏洞_秃兔安全

秃兔音乐盒