freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

漏洞挖掘

漏洞挖掘、漏洞分析

各种奇思妙想

投稿
分享到

最新收录 热门文章

xss 常用标签及绕过姿势总结 原创
xss 常用标签及绕过姿势总结

Web安全

xss 常用标签及绕过姿势总结

FreeBuf_376384

2184341围观  · 46收藏  · 246喜欢 2022-07-25

任意用户密码重置（一）：重置凭证泄漏 原创
任意用户密码重置（一）：重置凭证泄漏

Web安全

密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证泄漏导致的任意用户密码重置问题。

yangyangwithgnu

2105310围观  · 82收藏  · 78喜欢 2018-01-22

任意用户密码重置（三）：用户混淆 原创
任意用户密码重置（三）：用户混淆

Web安全

密码找回逻辑含有用户标识（用户名、用户 ID、cookie）、接收端（手机、邮箱）、凭证（验证码、token）、当前步骤等四个要素，

yangyangwithgnu

1383779围观  · 7收藏  · 44喜欢 2018-02-08

记一次阿里云主机泄露Access Key到Getshell
记一次阿里云主机泄露Access Key到Getshell

Web安全

拿到网站先信息收集了一波，使用的宝塔，没有pma漏洞，其它方面也没有什么漏洞。

FreeBuf_326020

1381573围观  · 11收藏  · 61喜欢 2020-11-24

任意用户密码重置（二）：重置凭证接收端可篡改 原创
任意用户密码重置（二）：重置凭证接收端可篡改

数据安全

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，...

yangyangwithgnu

1302482围观  · 33收藏  · 34喜欢 2018-02-05

任意用户密码重置（四）：重置凭证未校验 原创
任意用户密码重置（四）：重置凭证未校验

Web安全

我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证未校验导致的任意用户密码重置问题。

yangyangwithgnu

1192765围观  · 27收藏  · 21喜欢 2018-03-06

任意用户密码重置（五）：重置凭证可暴破 原创
任意用户密码重置（五）：重置凭证可暴破

Web安全

我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证可暴破导致的任意用户密码重置问题。

yangyangwithgnu

1136257围观  · 21收藏  · 17喜欢 2018-03-12

前端JavaScript渗透测试步步为营 原创
前端JavaScript渗透测试步步为营

漏洞

细心到极致方可不错失漏洞。

Aedoo_

1116803围观  · 57收藏  · 417喜欢 2020-11-24

挖洞思路 | 账号攻击的几种常见手法 原创
挖洞思路 | 账号攻击的几种常见手法

漏洞

web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关的功能若存在缺陷，攻击者可以此获取关键信息和重要功能。

yangyangwithgnu

1067035围观  · 46收藏  · 29喜欢 2018-03-09

任意用户密码重置（七）：Token可预测 原创
任意用户密码重置（七）：Token可预测

Web安全

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，...

yangyangwithgnu

977589围观  · 46收藏  · 93喜欢 2018-07-04

  • 共 29 条
  • 1
  • 2
  • 3
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

小王的黑色短裤 创建者

作者 (18)