测试描述：通过抓包工具分析账户权限变更场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 ...

2025/02/25 可以快速编辑简历，或使用协助生成功能的简历信息进行参考，不限于网络安全行业 可能存在一些bug，有bug可以评论区留言，有空会修 建议使用doc导出简历，直接复制粘贴可能导致复制的...

移动端如显示不完整请使用电脑查看 IP类别地理位置103.148.104.79境外威胁IP缅甸 掸邦 Tachilek103.215.77.60精选红队IP中国 香港103.125.146.64境外威胁IP日本 东京都 东京103.163.220.4境外威...

fofa官方yaml 已验证，挺多存在的

漏洞威胁情报信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，本文不包含漏洞利用方法，如需自查或其他问题请联系厂商。

fofa语句yakit插件uuidpocyakit && nuclei yaml已验证   

IP类别地理位置39.104.27.89蜜罐陷阱IP中国 北京47.109.56.77蜜罐陷阱IP中国 四川 成都47.109.52.147蜜罐陷阱IP中国 四川 成都121.43.109.88蜜罐陷阱IP中国 浙江 杭州154.205.136.231蜜罐陷阱IP...

1. 东胜物流软件 /Reports/FileExport.aspx 文件读取漏洞 关联路径：/Reports/FileExport.aspx FOFA自查语法： 关联资产数：1,235 全系产品可检测、可验证：CVD-2025-3307 2. 索贝 /sobey-mchEd...

🚀 XiebroC2 国产 C2 介绍🔥 主要功能🌱 植入端（Implant）：使用 Golang 编写，兼容 Windows、Linux、MacOS（移动端支持计划中📱）💻 团队服务器（Teamserver）：基于 .NET 6.0，无需额外安装 ...

测试描述：通过抓包工具分析非金融产品退货/退款场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对...