天昊 UID:59高级白帽

2025-08-09

bp官方靶场Business logic vulnerabilities 业务逻辑漏洞4 入门学习

第四关 业务规则执行有缺陷 这一关就是通过交替使用2个优惠券（如 NEWCUST5 和 SIGNU ...

2 0 1

天昊 最后回复于·2025-08-09

天昊 UID:59高级白帽

2025-08-09

bp官方靶场Business logic vulnerabilities 业务逻辑漏洞3 入门学习

第三关 不一致的安全控制 这一关就是同一功能在不同入口存在安全控制不一致的问题 提 ...

3 0 0

天昊 最后回复于·2025-08-09

天昊 UID:59高级白帽

2025-08-08

bp官方靶场Business logic vulnerabilities 业务逻辑漏洞2 入门学习

第二关 高级逻辑漏洞 这一关就是通过篡改商品数量参数为负数，并叠加其他商品使总价合 ...

2 0 0

天昊 最后回复于·2025-08-08

天昊 UID:59高级白帽

2025-08-08

bp官方靶场Business logic vulnerabilities 业务逻辑漏洞1 入门学习

第一关 对客户端控制的过度信任 这一关就是服务器太相信客户端传来的价格数据，没有 ...

3 0 0

天昊 最后回复于·2025-08-08

天昊 UID:59高级白帽

2025-08-07

bp官方靶场OS command injection（操作系统命令注入）漏洞5 入门学习

第五关 带外数据泄露的盲注操作系统命令注入 这一关就是操作系统命令注入的盲注+带外 ...

2 0 0

天昊 最后回复于·2025-08-07

天昊 UID:59高级白帽

2025-08-07

bp官方靶场OS command injection（操作系统命令注入）漏洞4 入门学习

第四关 带外交互的盲注操作系统命令注入 这一关就是利用Burp Collaborator 子域，实 ...

4 0 0

天昊 最后回复于·2025-08-07

天昊 UID:59高级白帽

2025-08-07

OS command injection（操作系统命令注入）漏洞3 入门学习

第三关 使用输出重定向进行盲注的操作系统命令注入 这一关就是通过操作系统命令注入 ...

4 0 0

天昊 最后回复于·2025-08-07

天昊 UID:59高级白帽

2025-08-07

OS command injection（操作系统命令注入）漏洞2 入门学习

第二关 具有时间延迟的盲注操作系统命令注入 这一关就是通过操作系统命令注入的时间盲 ...

4 0 0

天昊 最后回复于·2025-08-07

天昊 UID:59高级白帽

2025-08-07

OS command injection（操作系统命令注入）漏洞1 入门学习

第一关 操作系统命令注入，简单案例 这一关就是就是简单的系统命令注入，返回命令执 ...

4 0 0

天昊 最后回复于·2025-08-07

天昊 UID:59高级白帽

2025-08-07

bp官方靶场Path traversal（路径遍历）漏洞6 入门学习

第六关 文件路径遍历，使用空字节旁路验证文件扩展名 这一关就是利用目录穿越+空字节 ...

2 0 0

天昊 最后回复于·2025-08-07

天昊 UID:59高级白帽

2025-08-06

bp官方靶场Path traversal（路径遍历）漏洞5 入门学习

第五关 文件路径遍历、路径开头验证 这一关就是通过绝对路径+普通遍历的方式，测试是 ...

1 0 0

天昊 最后回复于·2025-08-06

天昊 UID:59高级白帽

2025-08-06

bp官方靶场Path traversal（路径遍历）漏洞4 入门学习

第四关 文件路径遍历，使用多余的 URL 解码剥离遍历序列 这一关就是通过使用URL编码 ...

1 0 0

天昊 最后回复于·2025-08-06

天昊 UID:59高级白帽

2025-08-06

bp官方靶场Path traversal（路径遍历）漏洞3 入门学习

第三关 文件路径遍历，非递归剥离遍历序列 这一关就是利用非递归剥离遍历序列，获取 ...

1 1 0

天昊 最后回复于·2025-08-06

天昊 UID:59高级白帽

2025-08-06

bp官方靶场Path traversal（路径遍历）漏洞2 入门学习

第二关 文件路径遍历，使用绝对路径旁路阻止的遍历序列 这一关就是存在路径遍历漏洞， ...

2 0 0

天昊 最后回复于·2025-08-06

天昊 UID:59高级白帽

2025-08-06

bp官方靶场Path traversal（路径遍历）漏洞1 入门学习

第一关 文件路径遍历，简单案例 这一关就是通过遍历文件路径，暴露出文件的内容 提示 ...

2 0 0

天昊 最后回复于·2025-08-06

天昊 UID:59高级白帽

2025-08-06

bp官方靶场Authentication vulnerabilities身份认证漏洞14 入门学习

第十四关 使用暴力攻击绕过 2FA 这一关就是靶场的二次身份验证容易受到暴力破解，通过 ...

2 0 0

天昊 最后回复于·2025-08-06

one-921 UID:102初级白帽

2025-08-05

价值100-3000的逻辑漏洞（下） 挖洞思维

接着上篇逻辑漏洞详解以及实战案例(https://bbs.yijincc.com/thread-425-1-1.html)下 ...

1 0 0

one-921 最后回复于·2025-08-05

天昊 UID:59高级白帽

2025-08-05

bp官方靶场Authentication vulnerabilities身份认证漏洞13 入门学习

第十三关 暴力破解保护，每个请求有多个凭据 这一关就是暴力破解 Carlos 的密码，然 ...

1 0 0

天昊 最后回复于·2025-08-05

天昊 UID:59高级白帽

2025-08-05

bp官方靶场Authentication vulnerabilities身份认证漏洞12 入门学习

第十二关 通过密码更改进行密码暴力破解 这一关就是通过更改密码时，不同密码组合的 ...

1 0 0

天昊 最后回复于·2025-08-05

one-921 UID:102初级白帽

2025-08-04

价值100-3000的逻辑漏洞（上） 挖洞思维

1. 前言 逻辑漏洞是指由于应用程序的业务逻辑设计不当，导致系统行为与预期不符，或允 ...

2 0 0

one-921 最后回复于·2025-08-04