进行手头测试之前，最重要的一步就是信息收集，所谓知己知彼，百战不殆。我们越是了解测试目标，在进行测试过程中的工作就会越容易。但是我们在收集信息的...

快捷支付原理 商户网站接入支付结果有两种方式：一种是通过浏览器进行跳转通知，一种是服务器端异步通知。 浏览器跳转 基于用户访问的浏览器，如果用户...

常见服务器系统： 什么是服务器，简单来说就是一台二十四小时不关机用来提供服务的电脑。服务器有三种:Linux、windows、macosLinu...

什么是越权漏洞？ 越权漏洞是一种很常见的逻辑安全漏洞，是服务器端对客户提出的数据操作请求过分信任，而忽略了对该用户操作权限的判定，导致修改相关参...

密码找回的方式： 1. 第一种就是找回密码，往邮箱发送明文密码或者验证码(手机短信验证就是往你手机号码发验证码)，通过这样的方式来判断是否是本人...

验证码绕过漏洞 什么是验证码绕过漏洞？ 比如说，开发人员在考虑用户登录的时候，为了安全添加了验证码验证，但是在代码层面他只做了 if（存在验证码...