CSRF共3篇
Web应用程序安全测试备忘录(web安全测试软件)-Pikachu Hacker

Web应用程序安全测试备忘录(web安全测试软件)

本文翻译:legend本文属于安全脉搏原创金币奖励计划转载请参考:https://www.secpulse.com/archives/61458.html介绍此备忘录提供了在Web应用程序的黑盒安全测试期间要执行的检查列表。目的此列...
Pikachu的头像-Pikachu HackerPikachu16天前
0349
你可能不知道的挖洞小技巧系列之OAuth 2.0-Pikachu Hacker

你可能不知道的挖洞小技巧系列之OAuth 2.0

这是 酒仙桥六号部队 的第 134 篇文章。全文共计4829个字,预计阅读时长14分钟。背景最近被一个同学问起OAuth2.0,才发现有不少人对OAuth2.0一知半解,没有去真正了解过,更不用...
Pikachu的头像-Pikachu HackerPikachu16天前
03815
某cms的一次审计(某公司进行年度审计期间)-Pikachu Hacker

某cms的一次审计(某公司进行年度审计期间)

网站目录├── addons(这个是个空目录)├── admin.php(后台入口)├── app(审计重点)├── extend(该cms的一些插件)├── favicon.ico(网站图标)├── index.php(前台入口)...
Pikachu的头像-Pikachu HackerPikachu18天前
0299