首页
学习
活动
专区
工具
TVP
发布

HACK学习

专栏作者
557
文章
1666892
阅读量
267
订阅数
实战 | 记一次23000美元赏金的漏洞挖掘
目标使用JSON Web Token (JWT)作为身份验证机制,我花了一些时间来理解,试图在使用 JSON Web Token (JWT) 的漏洞赏金目标上找到漏洞。
HACK学习
2023-01-03
1.6K0
记一次微信小程序渗透测试
直接访问下域名,发现Django debug模式开启,能看到所有路径,api路径!
HACK学习
2020-11-03
2.3K0
一次信息泄露引发的越权
系统开放3012、12017两个端口,前者为身份认证接口,以json形式返回token与权限参数,后者为业务系统,前端调用js-aes对json加密得到cookie
HACK学习
2020-07-28
9610
SRC逻辑漏洞挖掘浅谈
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务,收集其对应的业务下的域名,再进一步进行挖掘,如:
HACK学习
2019-08-05
3.4K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档