技术栈
src 挖洞
夏天测
10 小时前
漏洞复现
·
网络安全入门
·
业务逻辑漏洞
·
web 安全
·
src 挖洞
Web 安全入门｜业务逻辑绕过漏洞原理、挖掘思路及 SRC 实战报告编写
在 Web 安全学习和 SRC 漏洞挖掘过程中，很多入门开发者、网安爱好者都有一个通病：过度聚焦 SQL 注入、XSS 跨站、文件上传这类特征明显的显性漏洞，花费大量时间研究各类 Payload 和爆破工具，却严重忽视了业务逻辑漏洞。
我是有底线的