参考：内容来源00实验室笔记； 越权漏洞分为水平和垂直越权； 水平越权： 比如说，同一个级别的用户，用户A的权限可以去有用户B的权限； 垂直越权： 不同级别用户的权限获取； …

这里写目录标题 1. 加密 - 对称加密与非对称加密1.1 对称加密1.2 非对称加密1.3 对称加密与非对称加密区别 2. 身份认证公钥加密，私钥解密（加密信息）私钥加密，公钥解密（身份认证） 3. 摘要算法与数据完整性3…

目录 登录应用功能点安全问题 检测功能点 危害 HTTP/HTTPS协议密文抓取 后台登录账号密码爆破测试 Cookie脆弱点验证修改测试 数据篡改安全问题 修改商品数量 修改商品编号 修改价格和商品 修改商品 登录应用功能点安全问题 检测功能点 一般在登录注册的地方都是可…

这节课是这两个内容，登录的内容会讲不完，会有一小点部分，在别的课将， #登录应用功能点产生的安全问题 只要有登录功能都可以检测（排除之前讲过的） 1.登陆点的暴力破口（很好理解 2.http/http…

🍬 博主介绍👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~ ✨主攻领域：【渗透领域】【应急响应】 【Java、PHP】 【VulnHub靶场复现】【面试分析】 🎉点赞➕评论➕收…

干支付三年，接触最多的还是网络支付，也接触了些传统支付项目，在现在支付安全性上系统还是做了很多的保障的，这里也是对照思考一下。 支付的安全问题与需求 网络支付因涉及到最敏感的资金流动，所以是最需要保证安全的…

目录 一、简介： 二、原理： 2.1、支付成功原理： 2.1.1、浏览器跳转： 2.1.2、服务器端异步通知： 三、漏洞产生的原因： 3.1、订单金额的验证： 3.2、不安全的传输： 3.3、验证规…

安全架构-api接口签名防止数据篡改 本篇为安全架构中api接口通信安全相关的内容，之前介绍了业务安全，如幂等性设计，不熟悉的朋友可以看下幂等性设计的文章。 文章目录 安全架构-api接口签名防止数据篡改前言一、什么是接口签名？二、接口签名作用三、常用做法1.签名算法2.签…