最新发布第26页
排序
【渗透文库】非金融产品购买场景业务逻辑测试
测试描述：通过抓包工具分析非金融产品购买场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。 若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对应的...
5个月前云时空商业ERP文件上传
5个月前
【通用】 Craft CMS模板注入导致RCE(CVE-2024-56145)
fofa语句yakit插件 uuidnuclei yaml只写了快速检验是否存疑的脚本，具体的利用方式在网上可以找得到。
5个月前用友NC任意文件读取
5个月前海洋CMS后台admin_smtp.php存在远程代码执行漏洞
POST /at1fcg/admin_smtp.php?action=set HTTP/1.1Host: 127.0.0.12User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0Accept: text/html,applica...
5个月前攻防演练 & 红蓝对抗 & 其他文库
5个月前
5个月前
5个月前
