测试描述：通过抓包工具分析账户权限变更场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 ...

2025/02/25 可以快速编辑简历，或使用协助生成功能的简历信息进行参考，不限于网络安全行业 可能存在一些bug，有bug可以评论区留言，有空会修 建议使用doc导出简历，直接复制粘贴可能导致复制的...

Dddd，作为一个高效的红队渗透工具，深受我的青睐。它内置了强大的Nuclei引擎，以及丰富的指纹和PoC资源，使得我在进行渗透测试时如鱼得水。特别是其gopoc模块，在进行端口扫描和爆破时，速度之...

漏洞威胁情报信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，本文不包含漏洞利用方法，如需自查或其他问题请联系厂商。

移动端如显示不完整请使用电脑查看 IP类别地理位置103.148.104.79境外威胁IP缅甸 掸邦 Tachilek103.215.77.60精选红队IP中国 香港103.125.146.64境外威胁IP日本 东京都 东京103.163.220.4境外威...

1. 东胜物流软件 /Reports/FileExport.aspx 文件读取漏洞 关联路径：/Reports/FileExport.aspx FOFA自查语法： 关联资产数：1,235 全系产品可检测、可验证：CVD-2025-3307 2. 索贝 /sobey-mchEd...

测试描述：通过抓包工具分析非金融产品退货/退款场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对...

IP类别地理位置39.104.27.89蜜罐陷阱IP中国 北京47.109.56.77蜜罐陷阱IP中国 四川 成都47.109.52.147蜜罐陷阱IP中国 四川 成都121.43.109.88蜜罐陷阱IP中国 浙江 杭州154.205.136.231蜜罐陷阱IP...

IP类别地理位置112.126.77.215蜜罐陷阱IP中国 北京120.25.189.254蜜罐陷阱IP中国 广东 深圳47.243.124.21蜜罐陷阱IP中国 香港156.244.11.6蜜罐陷阱IP沙特阿拉伯47.119.22.156蜜罐陷阱IP中国 广...

目录：Mssql命令、Mysql命令、Oracle命令、PostreSql命令、Redis命令