作者：aerfa   转载自 我的安全视界观 前言：安利一波这个微信公众号，发表的文章都写的非常好，，无论是新…

前言：前段时间挖的cms，发现存在诸多逻辑漏洞，，就发出来让新手学习一波吧，，重在审计手法~ IdeaCMS微…

学python一直没有用到json库文件，闲下来了，，就研究下怎么解析json数据 一、json.dumps …

原文链接：传送门 虽然是复现文章，不过会更详细地来阐释这个漏洞，，因为现在后台getshell花样层出不穷，因…

今天给大家分享一下逻辑漏洞的挖掘方法，现在越来越多的网站，尤其是大一点的，由于白帽子的蜂拥而至，大量的明显漏洞…

Web方面的信息泄露 0x01  用户信息泄露 ①：评论处 第一点： 一般用户评论处用户的信息都是加密的，比如…

*本文作者：yangyangwithgnu，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 在逻辑漏…

上周录制的一个漏洞银行的节目（大咖面对面），这里面的视频质量还是非常高的，我觉得对于新手或者到瓶颈期的选手来说…

0x01. 背景 好久没写文章了，来写一篇水文。2016年对自己最大的愿望就是养成看书的习惯，改掉以前只买书不…

        0X01 Jsonp hijacking作用 这是一种基于水坑攻击的攻击方式，用于大规模的获取…