Fiddler的灵活使用

小川 / 2016-04-28

Fiddler是一款强大的web调试工具,其基本用法网上已经有很详细的教程,这里我就不再多说了。下面只是经验之谈,利用Fiddler各种功能达到自动检测漏洞的目的。

我的越权之道

小川 / 2013-11-04

越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。所以测试越权就是和开发人员拼细心的过程。

小川

一个致力要将乌云变成搞笑论坛的男人

twitter weibo github wechat

随机分类

逆向安全 文章:70 篇
Ruby安全 文章:2 篇
神器分享 文章:71 篇
密码学 文章:13 篇
业务安全 文章:29 篇

最新评论

Yukong

🐮皮

H

HHHeey

好的,谢谢师傅的解答

Article_kelp

a类中的变量secret_class_var = "secret"是在merge

H

HHHeey

secret_var = 1 def test(): pass

H

hgsmonkey

tql!!!