最新发布第51页
排序
【通用】 Cleo文件传输软件Synchronization 存在任意文件读取漏洞(CVE-2024-50623)
fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证
【渗透文库】优惠活动/券/积分获取场景业务逻辑测试
测试描述:通过抓包工具分析优惠活动/券/积分获取场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。 测试标签:WEB应用安全测试 业务场景:涉及优惠活动/券/积分获取场景 测试...
【渗透文库】审批审核场景业务逻辑测试
测试描述:通过抓包工具分析业务审批/审核场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若该场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试方式,...
【渗透文库】业务解约/中止场景业务逻辑测试
测试描述:通过抓包工具分析业务解约/中止场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若该场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试方式,...
【渗透文库】信息删除场景业务逻辑测试
测试描述:通过抓包工具分析信息删除场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞 测试标签:WEB应用安全测试 业务场景:涉及客户信息修改和金融交易删除的业务场景 测试工...
【渗透文库】信息导出/下载场景业务逻辑测试
测试描述:通过抓包工具分析信息导出/下载场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞 测试标签:WEB应用安全测试 业务场景:涉及客户信息修改和金融交易信息导出/下载的...
攻防演练 & 红蓝对抗 & 其他文库











