查询 94 次，耗时 1.3688 秒

APP/Web渗透

探讨前沿的APP/Web攻击手法，深度分析漏洞原理与高级利用技巧的专属板块。
从 URL 预览功能复现 SSRF：本地授权靶场、检测思路与纵深修复
21
207
12
3100953
dead3223
1
27
0
从接口越权到回归测试：在本地复现并修复 Web/API 对象级授权缺失（BOLA/IDOR）
21
207
12
dead3223
黄先生嗯
1
17
0
从一次订单越权读取入手：在本地复现 Web/API 对象级授权缺失，并建立可验证的修复回归
21
207
12
132222222222222qaz
bbyyai
2
96
0
授权环境下复现与治理 Webhook 型 SSRF：从 URL 校验、重定向绕过到出站网络隔离
21
207
12
3100953
3100953
0
23
0
授权环境下的 APP/Web API 越权测试：从 BOLA 复现、证据采集到修复验证
21
207
12
monika
dnb6
1
96
0
Android WebView 攻击面实战：在本地靶场复现 JavaScript Bridge 与不安全 URL 加载问题
21
207
12
ghhjxf
ghhjxf
0
52
0
Android WebView 与导出组件攻击面：从本地审计到加固回归
21
207
12
ghhjxf
ghhjxf
0
52
0
从本地靶场验证到修复：系统化测试 Web API 对象级越权
21
207
12
lawrenceyang
jj1010223
1
82
0
授权本地靶场中的 Web API 越权测试：从对象级授权缺失到可验证修复
21
207
12
xiaobinz08
Likccc
1
89
0
找一个会做网站的合作一下，钓美国鱼
21
207
12
Z
M
5
752
0
APP制作windows开发
21
207
12
T
K
1
343
0
Digital Forensics: 初学者注册表分析 第2 部分– 系统信息和基本持久性
21
207
12
s1lv3r
s1lv3r
0
2K
0
网络安全中的人工智能 第9: 部分如何测试MCP 服务器的安全漏洞
21
207
12
phantom
phantom
0
2K
0
在iOS 设备上降级Frida 版本
21
207
12
payload
payload
0
2K
0
在Android 上安装Burp Suite 的CA 作为系统证书
21
207
12
r3m0t3
r3m0t3
0
2K
0
任务劫持StrandHogg（第2 部分）
21
207
12
blackhat
blackhat
0
2K
0
任务劫持StrandHogg（第1 部分）
21
207
12
cipher
cipher
0
2K
0
用于渗透测试的ChatGPT（第2 部分）
21
207
12
n1ght
n1ght
0
2K
0
安全通报: Syrotech 路由器中的多个漏洞
21
207
12
s1lv3r
s1lv3r
0
2K
0
黑客喜欢未经训练的用户——不要成为其中之一
21
207
12
phantom
phantom
0
2K
0
您必须登录或注册才可以在发帖。
顶部