最新发布第42页
排序
用友NC任意文件读取
2年前捷诚管理信息系统 SQL注入漏洞
import timeimport requests def verify(ip):url = f'{ip}EnjoyRMIS_WS/WS/APS/CWSFinanceCommon.asmx’headers = { 登录可见余下内容
2年前福建科立讯通信 指挥调度管理平台 ajax users.php SQL 注入漏洞
POST /app/ext/ajax users.php HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64
2年前九思-OA-任意文件上传
2年前
【渗透文库】信息删除场景业务逻辑测试
测试描述：通过抓包工具分析信息删除场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞 测试标签：WEB应用安全测试 业务场景：涉及客户信息修改和金融交易删除的业务场景 测试工...
2年前攻防演练 & 红蓝对抗 & 其他文库
