业务逻辑漏洞-负数
靶场来源：好靶场（ 请一口气买102个汉堡3 ）
漏洞复现启动靶场环境，是一个点餐平台
要求一次购买102个汉堡可返回flag，优惠卷可免单。
花钱购买1张优惠卷进行测试，在个人中心发现可以退款优惠卷。
将退款数量改为-10000，返回退款数量必须大于0，说明前端做了校验，打开抓包工具拦截退款数据
...
重生之补天六群今日无人生还
Posted on
|
In
随笔
免责声明，该短篇小说基于集体语言的文字重组，如有侵权，请联系博主技术删除，如有雷同，那只能说明小说照进了现实，若感到熟悉，请不要对群入座。如有好事者自认为是主人公，请及时提供姓名，手机号，身份证号，家庭住址等个人信息，以便相关执法部门可以快速精准的追究其法律责任，小说我可以随意意淫，随意入侵，现实中
...
edusrc账号信息收集
Posted on
|
In
网络安全
⚠️ 安全声明本文章未经许可严禁转载。文中内容仅限交流学习，严禁用于商业及非法用途，未经授权的渗透行为皆为违法行为，违规使用后果自负，与本作者无关。
前言最近由于学业问题很长时间没有更新，希望各位各位师傅谅解一下，今天放寒假抽出点时间来写文章了。
主要写关于自己对edusrc账号收集的一些方法总结，
...
记挖掘edusrc的三个案例
Posted on
|
In
网络安全
⚠️ 安全声明本文章未经许可严禁转载。文中内容仅限交流学习，严禁用于商业及非法用途，未经授权的渗透行为皆为违法行为，违规使用后果自负，与本作者无关。
前言本人是小白一个，最近刚上手挖edusrc，我会在本文分享最近挖掘edusrc的3个案例，两个高危一个中危，各位小白可以参考一下这个思路，大佬们看看
...
记录一次从Windows安装Linux（Ubuntu）的全过程
Posted on
|
In
随笔
系统更换原因由于我的这台电脑是我哥的到现在已经6年了，用的是越来越卡这个windows系统有时一直卡死导致只能重启，这个真的是特别麻烦。
还有一点就是我这个人不太喜欢删文件桌面和D盘上堆满了文件，看的很不舒服。
最近我看到关于Ubuntu图形版的页面我觉得很干净的，并且占用C盘内存较少也是非常流畅的
...
Bugku-CTF-备份是个好习惯
Posted on
|
In
网络安全
这题的话可以先从这个题目看应该是和备份有关系的，就会想到bak后缀。
打开网站是一段神秘代码
1d41d8cd98f00b204e9800998ecf8427ed41d8cd98f00b204e9800998ecf8427e
然后就下意识的查看网站源代码但并没有什么收获，只能转向目录扫描了，直接上御
...
电商平台后台RCE漏洞分析：从弱口令到0day利用
Posted on
|
In
网络安全
近日，朋友发现某电商平台存在一个高危漏洞，将数据包发给我进行审计。首先使用Seay源代码审计系统对代码包进行自动化扫描，系统报告了300+个潜在漏洞点，我将结果丢给AI，从中筛选出1个最可能被利用的高危远程代码漏洞。
漏洞位置app/common/logic/admin/config.php文件中的
...