2019年11月8日
一个有意思的组合漏洞场景
摘要： 漏洞往往就隐藏在一些细节里面，在渗透测试中，去分析请求中的每个参数，并注意检查页面返回的源代码。 比如，当参数拼接到SQL中执行，就存在SQL注入，当参数直接输出到前端，就存在XSS跨站脚本。 实现一个业务功能，也有着很多不同的实现方式，当业务逻辑考虑不严谨的时候，同一个业务功能模块之下，存在着很多 阅读全文
posted @ 2019-11-08 16:55 Bypass 阅读(764) 评论(0) 推荐(1) 编辑