一些看起来没有用但是真实存在漏洞的接口
注意那些看似无害的地方
逻辑漏洞测试
分类: 渗透测试
逻辑漏洞之越权漏洞的三种越权思路|burpsuite逻辑漏洞测试一
逻辑漏洞
越权漏洞
三种越权思路
修改返回包的越权
Discuz ssrf漏洞利用的几个python脚本
内网渗透技巧 网站应用程序渗透 逻辑漏洞
内网跨边界转发
内网文件的传输和下载
空会话信息收集
windows内核漏洞提权
MySQL LOAD DATA任意文件读取 Load Data Infile
利用MySQL LOAD DATA特性达到任意文件读取
Load Data Infile
从服务器端阅读文件
从客户端读取文件