目录：LSASS进程dump方法总结、dump lsa聚合

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入，于是两种检测方式都写上了，所有可能会误报。pocyakitnuclei已验证

测试描述：通过抓包工具分析金融产品购买场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对应的测试...

POC 1 POC 2

移动端如显示不完整请使用电脑查看 IP类别地理位置112.124.2.212蜜罐陷阱IP中国 浙江 杭州123.56.171.81蜜罐陷阱IP中国 北京39.104.57.33蜜罐陷阱IP中国 北京49.0.252.39蜜罐陷阱IP中国 香港121...

移动端如显示不完整请使用电脑查看 IP类别地理位置103.125.146.79境外威胁IP日本 东京都 东京39.102.213.187蜜罐陷阱IP中国 北京104.247.197.206境外威胁IP美国 加利福尼亚州 埃尔塞贡多103.163...

POST /InputServlet?action=12 HTTP/1.1Host: 127.0.0.1:8080Content-Type: multipart/form-data; boundary=————————–170005680039721412137562Accept-Encoding: gzip, deflate, brCon...