[TOC]
Jici's Blog∎
保持谦逊，保持勇敢.
post @ 2023-12-24
post @ 2023-12-24
post @ 2023-12-24
post @ 2023-12-12
[TOC]
本文涉及内容在我的《任意用户登录漏洞挖掘思路》文章中的验证码部分有所提及，为避免重复造轮子，请同步学习
验证码通用测试思路
post @ 2023-12-07
文件上传Bypass
这里先给出一张整体的文件上传Bypass技巧脑图，如下
post @ 2023-12-04
越权漏洞简介
越权漏洞形成的原因
- 后台使用了不合理的权限校验规则
- 对客户端请求的数据过分相信而遗漏了权限的判定
post @ 2023-12-04
_01.png)
_02.png)
_03.png)
post @ 2023-12-02
Hosts碰撞简介
首先有四个常识需要注意：
-
隐形资产 == 隐藏资产
-
host注入 ≠ host型的ssrf ≠ hosts碰撞，host碰撞属于host头攻击的一种
-
反向代理服务器 == 反代服务器
-
报文头 == 标头
post @ 2023-12-02
鸣谢
- 狂神说
post @ 2023-12-01
