Penetration Test、Python、Weaponization

Penetration Test、Python、Weaponization

#bugs-and-errors

Articles tagged with #bugs-and-errors

什麽是ssrf漏洞 | 如何尋找和利用ssrf漏洞
For Backup Purpose Only 本期視頻我們將為大家講解什麽是SSRF漏洞，並通過實例為大家演示如何尋找SSRF漏洞，與此同時我們還會為大家進行拓展延伸，如何通過修改協議，譬如phar://、gophar://、file:// 獲取更多服務器上的信息或者進一步尋找反序列化漏洞
Mar 11, 20231 min read14
失效的對象級授權 (bola) 概念解析 | Owasp Api Top 1
For Backup Purpose Only 簡介在這篇文章中，我將詳細介紹失效的對象級授權（BOLA）–根據OWASP API安全項目，這是目前最常見和最嚴重的API漏洞。不安全的直接對象引用（IDOR）和BOLA是同一回事。作為項目的一部分，名稱從IDOR改為BOLA。我們每周都會聽到一些大公司因為BOLA而被攻破。最近幾個眾所周知的例子包括。Uber、Verizon、Facebook、T-Mobile，等等，不勝枚舉。幾乎每家公司都有容易受到BOLA攻擊的API，目前還沒有...
Mar 9, 20231 min read18