Voyage Memo

10-10

第86天-业务逻辑篇&APP隐私合规&资源处理&违规收集&拒绝服务&在线检测&项目工具

10-10

第85天-业务逻辑篇&Fuzz技术&数据并发&条件竞争&JS挖掘&参数盲猜&Turbo插件&复盘

10-10

第84天-业务逻辑篇&短信验证码&劫持爆破回显&图片验证码&识别复用绕过&接口滥用

10-10

第83天-业务逻辑篇&购买支付&篡改属性值&算法溢出&签约并发&四舍五入法&订单对冲

10-10

第82天-业务逻辑篇&密码找回&重定向目标&响应包检验&流程跳过&回显泄露&验证枚举

09-28

第81天-身份验证篇&OAuth认证&授权分类及参数&重定向接管&State缺陷&Scope篡改

09-28

第80天-身份验证篇&JWT令牌&空密钥&未签名&密钥爆破&JWK&JWU&KID&算法替换

09-28

第79天-访问控制篇&水平越权&垂直越权&未授权访问&级别架构&项目插件&SRC复盘

09-28

第73天--RCE&代码执行&命令执行&无回显方案&语言表达式&黑盒功能点&白盒方法名

09-28

第72天-XML&XXE&上传解析&文件预览&接口服务&白盒审计&应用功能&SRC复盘