越权共1篇
排序

【SRC技巧】优雅地进行权限越权测试

1.利用 x-user-id 正常访问： GET /api/users/1337  -->401客户端错误越权访问： GET /api/users/ x-user-id: 1337  -->200 Ok利用方式： POST /api/users/自己id值/password-reset x-user-id...
技术教程
沐寒的头像-渗透云记 - 专注于网络安全与技术分享初心赞助沐寒2024年1月5日 22:14
05911
利用腾讯云函数实现快速搭建socks5代理-渗透云记 - 专注于网络安全与技术分享
9W+人已阅读
利用腾讯云函数实现快速搭建socks5代理
TOP1
命令执行后利用之WebShell文件落地-渗透云记 - 专注于网络安全与技术分享
命令执行后利用之WebShell文件落地
2024年2月18日 12:487.6W+人已阅读
TOP2
针对微信小程序的渗透测试（小程序修复&&动态调试）-渗透云记 - 专注于网络安全与技术分享
针对微信小程序的渗透测试（小程序修复&&动态调试）
2024年1月11日 16:577W+人已阅读
TOP3
【安卓渗透】JEB安卓动态调试（附安装教程及demo演示）-渗透云记 - 专注于网络安全与技术分享
【安卓渗透】JEB安卓动态调试（附安装教程及demo演示）
2024年1月17日 18:266.9W+人已阅读
TOP4
【云安全】关于云上攻防AccessKey标识特征整理（附实战案例2篇）-渗透云记 - 专注于网络安全与技术分享
【云安全】关于云上攻防AccessKey标识特征整理（附实战案例2篇）
2024年1月23日 20:035.7W+人已阅读
TOP5
关于渗透测试与红队攻防演练那些事——打点过程-渗透云记 - 专注于网络安全与技术分享
关于渗透测试与红队攻防演练那些事——打点过程
2023年11月27日 17:264.6W+人已阅读
TOP6