已注销

分类

总结(1) 未归档(29) 题解(4)

/ 注册

全部文章（共1篇）

记一次电商漏洞的挖掘经历

最近正在学习挖漏洞，今天实践一下，结果还真有收获。一般电商网站都有一些常见的漏洞，包括验证码回显，订单金额修改，任意密码重置，短信轰炸等等。在这里，我就讲一讲我挖到的验证码回显和短信轰炸漏洞。验证码回显一般出现在注册界面和登录界面，一般挖某个电商网站漏洞的时候都会先注册一个账号。在注册信息填充完...

漏洞挖掘 web安全

2019-02-18

0 527