Web逻辑漏洞挖掘快速入门到放弃
5星 · 超过95%的资源 需积分: 48 97 浏览量
2019-02-20
13:20:38
上传
评论 4
收藏 25.68MB PDF 举报 
web
逻辑漏洞挖掘快速入门到放弃目录
WEB
逻辑漏洞挖掘快速入门到放弃
_____________________________________________________ 1
一、
_____________________________________________________________
业务安全漏洞挖掘
________________________________________________________________________________ 2
2.1
身份认证安全
__________________________________________________________________ 2
2.1.1
暴力破解
________________________________________________________________ 2
2.1.2
Cookie&session
__________________________________________________________ 8
2.1.3
加密测试
_______________________________________________________________ 13
2.2
业务一致性安全
_______________________________________________________________ 13
2.2.1
手机号篡改
_____________________________________________________________ 13
2.2.2
邮箱和用户名更改
_______________________________________________________ 13
2.2.3
订单 ID 更改
____________________________________________________________ 16
2.2.4
商品编号更改
___________________________________________________________ 17
2.2.5
用户 ID 篡改
____________________________________________________________ 19
2.3
业务数据篡改
_________________________________________________________________ 30
2.3.1
金额数据篡改
___________________________________________________________ 30
2.3.2
商品数量篡改
___________________________________________________________ 33
2.3.3
最大数限制突破
_________________________________________________________ 36
2.3.4
本地 js 参数修改
________________________________________________________ 36
2.4
用户输入合规性
_______________________________________________________________ 36
2.4.1
注入测试
_______________________________________________________________ 36
2.4.2
Xss 测试
_______________________________________________________________ 62
2.4.3
Fuzz
___________________________________________________________________ 69
2.5
密码找回漏洞
_________________________________________________________________ 69
2.5.1
用户凭证暴力破解
_______________________________________________________ 69
2.5.2
返回凭证
_______________________________________________________________ 70
2.5.3
邮箱弱 token
___________________________________________________________ 80
2.5.5
重新绑定
_______________________________________________________________ 95
2.5.6
服务器验证
____________________________________________________________ 104
2.5.7
用户身份验证
__________________________________________________________ 113
2.5.8
找回步骤
______________________________________________________________ 123
2.5.9
本地验证
______________________________________________________________ 124
2.5.10
注入
________________________________________________________________ 130
2.5.11
Token 生成
____________________________________________________________ 133
2.5.12
注册覆盖
____________________________________________________________ 135
2.5.13
Session 覆盖
__________________________________________________________ 137
2.6
验证码突破
__________________________________________________________________ 141
2.6.1
验证码暴力破解
________________________________________________________ 141
2.6.2
验证码时间、次数测试
__________________________________________________ 149
2.6.3
验证码客户端回显测试
__________________________________________________ 149
2.6.4
验证码绕过测试
________________________________________________________ 149
2.6.5
验证码 js 绕过
_________________________________________________________ 151
剩余174页未读，继续阅读
资源评论
超级酸菜鱼2019-05-15好东西，下次
「已注销」
- 粉丝: 1
- 资源: 11
最新资源
- DMG6968UQ-7-VB一款SOT23封装N-Channel场效应MOS管
- 资源名称资源名称资源名称
- DMG4407SSS-13-VB一款P-Channel沟道SOP8的MOSFET晶体管参数介绍与应用说明
- DMG3420U-7-F-VB一款SOT23封装N-Channel场效应MOS管
- 1111111111111111111111
- 基于Vue和JavaScript的站酷首页设计源码
- 47-陈明杰-《分布式计算课程实训》实训综合报告.docx
- DMG3415UQ-7-VB一款SOT23封装P-Channel场效应MOS管
- WINCC 7.5 SP2在部分WIN11系统中无法安装（SQL无法安装）的解决办法.docx
- DMG3415UFY4-7-VB一款SOT23封装P-Channel场效应MOS管
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
