武装你的浏览器-FastBurp 网络安全文章

武装你的浏览器-FastBurp

文章总结: 本文介绍某高校人脸采集系统存在任意用户注册漏洞的实战案例,通过将登录接口login参数改为register实现未授权注册,获取身份凭证登录系统。同时
一个BOLA漏洞 网络安全文章

一个BOLA漏洞

文章总结: 本文详细披露了在网络安全AI聊天平台中发现的对象级授权(BOLA)漏洞,任何认证用户可查看或篡改其他用户的私聊记录,影响严重。作者通过双账户测试验证