Voyage Memo

09-28

第81天-身份验证篇&OAuth认证&授权分类及参数&重定向接管&State缺陷&Scope篡改

09-28

第80天-身份验证篇&JWT令牌&空密钥&未签名&密钥爆破&JWK&JWU&KID&算法替换

09-28

第79天-访问控制篇&水平越权&垂直越权&未授权访问&级别架构&项目插件&SRC复盘

09-28

第73天--RCE&代码执行&命令执行&无回显方案&语言表达式&黑盒功能点&白盒方法名

09-28

第72天-XML&XXE&上传解析&文件预览&接口服务&白盒审计&应用功能&SRC复盘

09-15

第71天-XML&XXE&无回显带外&SSRF元数据&DTD实体&OOB盲注&文件拓展&复盘

09-15

第70天-任意文件下载&文件读取&文件删除&索引泄露&目录遍历&路径穿越&SRC复盘

09-10

第69天-文件包含&LFI&RFI&伪协议条件&编码算法&无文件利用&JAVA应用&SRC复盘

09-10

第67&68天-文件上传&黑白名单&MIME&JS泄露&执行权限&编码解析&OSS存储&分域名&条件竞争&JS泄露&开源审计漏洞&编辑器安全&思维体系&SRC复盘

09-10

第66天-SSRF服务端伪造&功能逻辑&SRC实践复盘&参数盲测&自动化检测&流量插件