逻辑漏洞

cover

一种特殊的dll劫持

去年我分享了我发现的CVE-2020-3535：Cisco Webex Teams windows客户端dll劫持漏洞。实际上我发现了两个产品中都有这样的代码，分别是IBM(R) Db2(R)和VMware ThinApp。

houjingyi
2021-07-21 10:30:35

416048次阅读

cover

“找回密码”邮件骚操作之帐户接管

在这篇文章中，我将讲述我在某个网络应用中所找到的逻辑漏洞，它存在于“找回密码”这个功能中，可以让我接管任意用户的帐号。

白帽汇
2019-04-22 18:58:10

422878次阅读

cover

通用性业务逻辑组合拳劫持你的权限

可能很多朋友点击来看见标题就觉得，这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？先按奈住你心中不屑的情绪，听我慢慢道来~

Vulkey_Chen
2018-05-02 15:57:25

526275次阅读 9

cover

近年来APT组织使用的10大（类）安全漏洞

防火墙漏洞

SMB协议漏洞

编辑器漏洞

脚本解析漏洞

APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。

奇安信威胁情报中心
2018-04-10 14:15:13

372660次阅读