WEB安全安全独秀圈漏洞质量好文

某项目中的任意金额漏洞充值典型案例分享

2020-4-14 22:51:46

陈殷

释放双眼，带上耳机，听听看~！

Author：陈殷

Time：2020年4月14日

Test time：2019.8.11

Tips：由于是保密项目，故文中的所有敏感数据都已经打码，敬请谅解。

Title：XX APP存在逻辑漏洞导致任意用户充值任意金额购买大额商品

隐藏内容，您需要满足以下条件方可查看

End

WEB安全公众号文章安全独秀圈网络安全质量好文

关于某黑灰产平台的通用XFF头攻击漏洞

2020-4-14 18:50:32

WEB安全安全独秀圈质量好文

Vulnhub DC1 靶机渗透测试记录

2020-4-15 10:11:41

13 条回复 A文章作者 M管理员

陈殷A 正式白帽子lv1

2020-04-14 23:15:12

奥利给
陈殷A 正式白帽子lv1

2020-04-14 23:16:01

${975008093+993507842}
陈殷A 正式白帽子lv1

2020-04-14 23:16:16

=805851379+880217726
陈殷A 正式白帽子lv1

2020-04-14 23:16:31

奥利给鎈'”(
小凯 见习白帽子lv0

2020-04-14 23:58:32

泼辣修图，漏点了
- 陈殷A@小凯 正式白帽子lv1
  
  2020-04-15 10:36:25
  
  你要是喜欢关注这种东西那我也没办法
xsshim 见习白帽子lv0

2020-04-15 00:30:13

陈殷小哥棒棒哒 ✗咧嘴笑✗
Wmoshoo一个美工官方核心白帽子lv3

2020-04-15 10:32:41

奥里给
m9kj 见习白帽子lv0

2020-04-15 11:58:13

666666666666666666666666666
light 见习白帽子lv0

2020-04-26 22:56:07

感谢分享
Hydra 见习白帽子lv0

2020-05-07 16:46:30

奥利给
Hydra 见习白帽子lv0

2020-10-29 16:51:16

奥利给
陈殷A@CNVD 正式白帽子lv1

2020-04-14 23:15:28

奥利给

更换删除

个人中心

购物车

优惠劵

有新私信私信列表

搜索

❯

幸运之星正在降临...

点击领取今天的签到奖励！

恭喜！您今天获得了{{mission.data.mission.credit}}积分

今日签到

连续签到

{{item.date}}

{{item.credit}}

{{item.date}}

连续{{item.count}}天

我的优惠劵

_￥_优惠劵

使用时效：已经过期，无法使用

使用时效：
之前

使用时效：永久有效

优惠劵ID：
×

限制以下商品使用：限制以下商品分类使用：不限制使用：

[{{ct.name}}]

所有商品和商品类型均可使用

没有优惠劵可用!

购物车

×

删除

购物车空空如也!

清空购物车前往结算

您有新的私信

没有新私信

写新私信查看全部