安全客 - 安全资讯平台

逻辑漏洞

一种特殊的dll劫持

逻辑漏洞

DLL劫持

去年我分享了我发现的CVE-2020-3535：Cisco Webex Teams windows客户端dll劫持漏洞。实际上我发现了两个产品中都有这样的代码，分别是IBM(R) Db2(R)和VMware ThinApp。

houjingyi
2021-07-21 10:30:35

223410次阅读

逻辑漏洞

为什么想不开，要去挖漏洞。

逻辑漏洞

蚁景科技

小编给大家推荐的：实战+逻辑漏洞训练课程，在某种意义上，也可称之为，黑客入门级实战。现在仅需2分钱，直接享2大实战+3天直播+全勤奖励。

合天网安实验室
2021-04-20 11:19:53

74968次阅读

逻辑漏洞

xx网站，又让我发现漏洞了

逻辑漏洞

课程

就在上周结束的Metasploit实战训练中，我们进一步了解到了Metasploit万金油般的存在。本周，我们将在后渗透工具基础上，对常见逻辑漏洞做一个剖析。

合天网安实验室
2021-03-23 15:03:46

78385次阅读

Web安全

“找回密码”邮件骚操作之帐户接管

Web安全

逻辑漏洞

在这篇文章中，我将讲述我在某个网络应用中所找到的逻辑漏洞，它存在于“找回密码”这个功能中，可以让我接管任意用户的帐号。

白帽汇
2019-04-22 18:58:10

261044次阅读

通用性业务逻辑组合拳劫持你的权限

可能很多朋友点击来看见标题就觉得，这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？先按奈住你心中不屑的情绪，听我慢慢道来~

Vulkey_Chen
2018-05-02 15:57:25

270053次阅读 9

提权漏洞

近年来APT组织使用的10大（类）安全漏洞

APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。

奇安信威胁情报中心
2018-04-10 14:15:13

211943次阅读