网络安全文章
文章总结: 本文系统分析双因素认证(2FA)的绕过风险,指出攻击者可通过强制浏览、响应篡改、暴力破解等基础漏洞及CSRF、IDOR等高级手法突破认证防线。文章强
06-240
网络安全文章
文章总结: 本文通过某水卡系统H5页面的渗透测试实战,揭示了混合开发APP中存在的复数金额漏洞和签名绕过问题。测试发现充值、转账接口未校验金额正负,可导致余额异
06-240
网络安全文章
文章总结: 本文记录了对某根域的渗透测试实战过程,主要发现包括多个子域名存在弱口令漏洞、七牛云存储AK/SK泄露、敏感邮箱信息泄露等安全问题。测试通过子域名收集
06-240
网络安全文章
文章总结: 该文档记录了作者与新乡移动在宽带和专线服务合作中的纠纷经历,作者原定需求为两根普通宽带和一条专线用于业务,但移动未按约定完成施工且提供的专线带宽参数
06-240
评论