启源学堂星火计划|逻辑漏洞挖掘有套路

本课程将会讲解逻辑漏洞挖掘的那些技巧，不同的逻辑漏洞（越权、支付、任意用户注册、信息泄露等）挖掘的不同套路，让漏洞挖掘更轻松。所有环境都为测试靶场环境，请大家不要用于真实环境，时刻铭记遵守网络安全法。

启元学堂星火公开课逻辑漏洞挖掘有套路，让你更轻松的找到代码缺陷部分，知其然并知所以然。

星火讲师

Yumu老师倾力打造，课程不断更新中。

公开课内容

本次公开课的内容包括但不限于以下几点：

课程大纲

一、逻辑漏洞挖掘有技巧–逻辑越权漏洞挖掘

1.1 越权漏洞简介

1.2 水平越权

1.3 垂直越权

1.4 挖掘越权漏洞

二、逻辑漏洞挖掘有技巧–挖掘认证缺陷漏洞

三、逻辑漏洞挖掘有技巧–挖掘暴力破解漏洞

四、逻辑漏洞挖掘有技巧–挖掘接口无限制枚举漏洞

五、逻辑漏洞挖掘有技巧–挖掘支付漏洞

六、逻辑漏洞挖掘有技巧–挖掘信息泄露漏洞

七、逻辑漏洞挖掘有技巧–挖掘上传漏洞

八、逻辑漏洞挖掘有技巧–挖掘密码重置漏洞

九、逻辑漏洞挖掘有技巧–如何防御逻辑漏洞

十、逻辑漏洞挖掘有技巧–书写漏洞报告