最新文章：
- 南京警方打掉高仿“12306”网站，涉案金额高达7000万元
- 标准渗透测试流程
- YApi Mock 远程代码执行漏洞复现
- 滴滴出行遭举报，国家网信办要求下架“滴滴出行”App，滴滴称将严格整改
- web渗透测试之SSRF漏洞详解
-
记一次逻辑漏洞检测家乡政府站
由于笔者今天无聊到爆，就想着检测下家乡的县政府官方网站。于是费尽心思打开网站看了下，先找找后台http://www.xxx.gov.cn/admin不对。于是试了下http://www.xxx.gov.cn/Admin_login.asp咦，是对的。网站是动易cms于是笔者拿御剑扫了扫，没啥其他漏洞。于是发现了这个http://www.xxx.g...