摘要: 本文记录了针对某项目多个漏洞的挖掘过程。漏洞一:存在逻辑缺陷导致无限发布新动态和可修改动态问题;漏洞二:存在突破发布数量限制的问题;漏洞三:查询处因设计缺陷存在拒绝服务攻击漏洞。总结的挖掘思路:突破限制,反其道而行之。 阅读全文
posted @ 2024-08-28 09:41 蚁景网安实验室 阅读(76) 评论(0) 推荐(0)