越权漏洞

cover

字节跳动技术沙龙第12期：漏洞挖掘实战

客户端漏洞

字节跳动安全中心
2023-12-13 10:25:55

628574次阅读 2

cover

偶然发现的bug————越权访问漏洞追溯

因为经常需要做一些小的demo，所以掌握一个快速开发框架是十分重要的，我比较习惯使用yii2，而就在写demo的过程中，最后使用脚本自动化测试的时候，偶然间发现了不登陆竟然也可以执行逻辑代码。

执念于心
2018-08-31 10:00:36

296632次阅读 1

cover

记DedeCMS一处由哈希长度拓展攻击引起的越权漏洞

本文来自 ChaMd5安全团队审计组呆哥，文章内容以思路为主。漏洞影响：Dedecms(织梦CMS) V5.7.72 正式版20180109 (最新版)

ChaMd5安全团队
2018-07-24 16:00:37

310871次阅读