Voyage Memo

10-23

第30天-PHP应用&组件框架&前端模版渲染&三方插件&富文本编辑器&CVE审计

10-21

第29天-PHP应用&弱类型脆弱&Hash加密&Bool类型&Array数组&函数转换比较

10-20

第28天-PHP应用&Cookie脆弱&Session固定&Token唯一&身份验证&数据库通讯

10-19

第27天-PHP应用&原生语法&全局变量&数据接受&身份验证&变量覆盖&任意上传

10-10

第86天-业务逻辑篇&APP隐私合规&资源处理&违规收集&拒绝服务&在线检测&项目工具

10-10

第85天-业务逻辑篇&Fuzz技术&数据并发&条件竞争&JS挖掘&参数盲猜&Turbo插件&复盘

10-10

第84天-业务逻辑篇&短信验证码&劫持爆破回显&图片验证码&识别复用绕过&接口滥用

10-10

第83天-业务逻辑篇&购买支付&篡改属性值&算法溢出&签约并发&四舍五入法&订单对冲

10-10

第82天-业务逻辑篇&密码找回&重定向目标&响应包检验&流程跳过&回显泄露&验证枚举

09-28

第81天-身份验证篇&OAuth认证&授权分类及参数&重定向接管&State缺陷&Scope篡改