版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
吃透APP逻辑漏洞挖掘思路：汇总越权、信息泄露、重放刷VIP、加固后仍挖出高危逻辑漏洞等真实实战案例
网络安全文章
吃透APP逻辑漏洞挖掘思路：汇总越权、信息泄露、重放刷VIP、加固后仍挖出高危逻辑漏洞等真实实战案例
文章总结： 本文总结了APP逻辑漏洞的实战挖掘思路，涵盖短信轰炸、无回显SSRF、越权评价订单与使用他人优惠券、信息泄露等常见漏洞。同时针对签名加固APP，发现
网络安全文章
江南信安荣登《网络安全企业100强》，排名跃升17位彰显硬核实力
文章总结： 江南信安在安全牛发布的第十三版《网络安全企业100强》中排名跃升17位至第69名，彰显其在密码与数据安全领域的硬核实力。公司聚焦以密码技术为核心的数
网络安全文章
研究人员称：KimiK3Agents发现了Redis零日漏洞并构建了远程代码执行漏洞利用程序
文章总结： 研究人员发现Redis多个版本存在零日漏洞，包括streams共享nack释放后使用和redisbloomtdigest越界写入，可导致远程代码执行
网络安全文章
你的硬盘，真的在加密吗？—一场38块固态硬盘的跨品牌测试，撕开”硬件加密”的信任黑箱
文章总结： 本文揭示了对38块声称支持TCGOpal2.0标准的固态硬盘的跨品牌测试结果，发现多个严重固件加密缺陷。部分硬盘在AES-XTS模式下使用相同twe
评论