摘要：
知识点 验证码安全 分类：图片，手机或者邮箱，语音，视频，操作等 原理：验证生成或验证过程中的逻辑问题 危害：账户权限泄露，短信轰炸，遍历，任意用户操作等 漏洞：客户端回显(已讲)，验证码复用，验证码爆破(已讲)，绕过等 Token安全 基本上述同理，主要验证中可存在绕过可继续后续测试 token爆 阅读全文
posted @ 2021-12-27 11:12
zhengna
阅读(1353)
评论(0)
推荐(0)
摘要：
知识点 找回重置机制 客户端回显：验证码在客户端浏览器或数据包中回显 Response状态值：单独请求回复状态值判断验证码是否正确 验证码爆破：验证码纯数字过于简单 找回流程绕过：跳过中间验证步骤，直接抓包最后一步 接口调用乱用 短信轰炸，来电轰炸等 本课重点： 案例1：找回密码验证码逻辑-爆破测试 阅读全文
posted @ 2021-12-27 10:47
zhengna
阅读(578)
评论(0)
推荐(0)
摘要：
知识点 登录应用功能点安全问题 检测功能点，检测，危害，修复方案等 1.登录点暴力破解 2.HTTP/HTTPS传输 3.Cookie脆弱点验证 4.session固定点测试 5.验证密文比对安全测试 数据篡改安全问题 原理，检测，危害，修复等 参考：https://www.secpulse.com 阅读全文
posted @ 2021-12-27 10:44
zhengna
阅读(601)
评论(0)
推荐(0)
摘要：
思维导图 知识点 水平越权，垂直越权，未授权访问 解释，原理，检测，利用，防御等 水平越权：通过更换的某个ID之类的身份标识，从而使得A账号获取（修改，删除等）B账号的数据。 垂直越权：通过低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 未授权访问：通过删除请求中的认证信息后重放 阅读全文
posted @ 2021-12-27 10:39
zhengna
阅读(4399)
评论(0)
推荐(0)
摘要：
思维导图 知识点 文件下载，读取 原理，检测，利用，修复等 漏洞发现 从文件名，参数值，目录符号等 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ..\ .\ ./ 等 %00 ？ %2 阅读全文
posted @ 2021-12-27 10:36
zhengna
阅读(1116)
评论(0)
推荐(0)
摘要：
思维导图 知识点 文件包含漏洞 原理，检测，类型，利用，修复等 原理：将文件以脚本执行 文件包含各个脚本代码 ASP,PHP,JSP,ASPXdeng <!--#include file="1.asp" --> <!--#include file="1.aspx" --> <c:import url 阅读全文
posted @ 2021-12-27 10:34
zhengna
阅读(955)
评论(0)
推荐(0)
浙公网安备 33010602011771号