那么这次也是来到北京参观了一下本次isc 2016的各个场馆和听了一下hackpwn的议题
每年不变的,John A. Davis 这个前米军少将的演讲。不过说实话功力惊人。能实实在在的催眠下面的听众,大会
【查看更多内容请登录哈】
每年不变的,John A. Davis 这个前米军少将的演讲。不过说实话功力惊人。能实实在在的催眠下面的听众,大会
【查看更多内容请登录哈】
技术宅社区
技术宅社区，国内知名二次元向综合社区，创建于2011年6月10日，以其丰富的资源、有爱、有技术和无节操的交流氛围吸引着众多宅民。截止至2013年初社区注册会员已超过45万，日均浏览量高达68万，不断向着成为中国最大最有爱的二次元社区的目标奋斗。
向下滚动预览概要
ISC 2016 中国互联网安全大会 现场见闻
ISC 2016 中国互联网安全大会 现场见闻 - 技术宅社区II × 喵宅苑 MewoGarden | Z站 Z Station 有爱，有技术，有你^_^)y
✦ 正 文 ✦
math1as· 著Wed Aug 17 2016 回复 9
✦ 回 复 ✦
共 9 回
denmo09/156F
【链接登录后可见】
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burps ...
好像明白了，非常厉害的样子
谢谢科普#22x
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burps ...
好像明白了，非常厉害的样子
谢谢科普#22x
denmo09/155F
【链接登录后可见】
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burps ...
好像明白了，非常厉害的样子
谢谢科普#22x
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burps ...
好像明白了，非常厉害的样子
谢谢科普#22x
denmo09/154F
【链接登录后可见】
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burps ...
好像明白了，非常厉害的样子
谢谢科普#22x
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burps ...
好像明白了，非常厉害的样子
谢谢科普#22x
math1as09/153F
【链接登录后可见】
想知道那个娃娃机的漏洞
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burpsuite拦截80端口的数据包
修改那个 num=xxxx,再提交
服务端没有验证,直接比如提交9999,就能无限抓啦
想知道那个娃娃机的漏洞
一些娃娃机是在线支付的啦
一般情况下他的数据包里会包含一个数值,就是充值后可以抓的次数。
直接用burpsuite拦截80端口的数据包
修改那个 num=xxxx,再提交
服务端没有验证,直接比如提交9999,就能无限抓啦
