搜索

[12789] 2018-06-05_如何利用碎片时间挖到高危漏洞Web漏洞挖掘“奇淫技巧”总结

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-06-05_如何利用碎片时间挖到高危漏洞Web漏洞挖掘“奇淫技巧”总结 如 何 利 用 碎 片 时 间 挖 到 高 危 漏 洞   |   W e b 漏 洞 挖 掘 “ 奇 淫 技 巧 ” 总 结 F B 客 服   F r e e B u f   2 0 1 8 - 0 6 - 0 5 是 不 是 经 常 感 觉 挖 洞 效 率 低 ？ 是 不 是 羡 慕 别 的 大 佬 经 常 可 以 高 危 刷 屏 ？ 是 不 是 很 困 惑 他 们 的 挖 洞 技 巧 ？ 不 用 羡 慕 别 人 这 节 公 开 课 为 你 深 度 安 利 W E B 漏 洞 挖 掘 漏 洞 挖 掘 “ 奇 淫 技 巧 奇 淫 技 巧 ” 总 结 总 结 手 把 手 教 你 用 碎 片 时 间 挖 出 高 危 漏 洞 这 次 的 讲 师 有 点 这 次 的 讲 师 有 点 6 本 节 课 的 演 讲 者 ， 本 节 课 的 演 讲 者 ， W i n w a y 目 前 在 广 州 某 互 联 网 企 业 担 任 工 程 师 ， 有 3 年 以 上 的 安 全 行 业 经 验 ， 曾 为 多 个 互 联 网 公 司 挖 掘 多 个 W E B 漏 洞 其 中 有 百 度 ， 腾 讯 ， 阿 里 ， 美 团 ， 滴 滴 出 行 ， 等 等 企 业 曾 经 和 小 伙 伴 一 起 日 夜 开 工 ， 仅 两 周 的 时 间 挖 到 了 某 知 名 S R C 年 度 第 一 课 程 大 纲 课 程 大 纲 1 . 业 务 逻 辑 业 务 逻 辑 商 城 的 业 务 的 功 能 会 分 为 很 多 种 ， 不 同 的 商 城 当 然 除 了 自 己 创 新 点 的 业 务 功 能 吗 ， 基 本 的 业 务 还 是 那 样 , 用 户 注 册 - 密 码 找 回 - 收 货 地 址 - 个 人 资 料 - 订 单 - 商 品 - 支 付 - 绑 定 第 三 方 - 登 录 , 以 上 等 等 业 务 的 安 全 机 制 ， 主 要 是 对 于 不 同 的 功 能 来 操 作 ， 业 务 的 漏 洞 有 可 能 存 在 越 权 漏 洞 ， 漏 洞 有 可 能 通 过 数 据 包 修 改   U I D 参 数 来 越 权 ， 也 有 可 能 通 过 C O O K I E 来 越 权 ， 也 可 能 通 过 审 查 元 素 中 来 替 换 越 权 ， 也 有 种 种 越 权 方 式 ， 但 是 你 都 是 否 掌 握 ， 是 否 很 有 经 验 性 。
2 . 经 典 漏 洞 案 例 经 典 漏 洞 案 例 分 享 多 种 多 样 的 逻 辑 漏 洞 案 例 ， 分 享 漏 洞 过 程 ， 体 验 新 颖 的 逻 辑 漏 洞 ， 其 实 有 时 候 你 会 觉 得 漏 洞 就 那 么 简 单 ， 但 是 并 不 是 的 ， 漏 洞 其 实 需 要 去 深 入 ， 有 时 候 测 试 久 了 会 无 意 间 发 现 大 漏 洞 ， 但 是 他 就 是 在 那 么 不 起 眼 的 位 置 作 出 了 一 种 很 隐 秘 的 ， 不 同 寻 常 的 方 式 才 能 挖 掘 到 它 。 3 . 漏 洞 思 考 漏 洞 思 考 挖 掘 漏 洞 当 然 如 果 想 要 挖 掘 到 更 多 漏 洞 ， 就 需 要 去 思 考 ， 去 分 析 怎 么 样 才 能 挖 掘 到 一 个 完 美 的 漏 洞 ， 有 时 候 一 个 没 有 危 害 的 漏 洞 ， 被 组 合 起 来 能 够 发 挥 到 高 危 的 力 量 ， 这 就 是 小 漏 洞 大 威 力 的 发 挥 ， 有 时 候 看 着 不 像 一 个 漏 洞 ， 但 是 其 实 它 可 能 就 是 你 的 跳 板 ， 让 你 来 配 合 其 他 设 计 缺 陷 来 组 合 发 出 他 的 威 力 。 开 课 时 间 开 课 时 间 6 月 月 1 9 日 日 2 0 ： ： 0 0 报 名 方 式 报 名 方 式 本 次 课 程 定 价 ¥ 1 8 . 9 报 名 链 接 报 名 链 接 h t t p : / / l i v e . f r e e b u f . c o m / d e t a i l / f 3 4 c 9 c d c 9 4 3 8 5 6 0 e 9 6 1 0 5 c 7 d e f 2 1 d 0 2 a 二 维 码 报 名 二 维 码 报 名 （ 扫 描 二 维 码 后 ， 点 击 购 买 “ 立 即 报 名 ” 即 可 完 成 购 买 ） 所 有 课 程 购 买 完 毕 后 ， 可 登 入 f r e e b u f 账 号 我 的 主 页 → 我 的 课 程 查 看 课 程 直 播 和 回 播
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理