iFlow

披着羊皮的Neo-reGeorg

「业务安全动态加固平台 · 实践系列」混迹 Web 安全行业许久，查杀网站后门已是家常便饭。时间久了，养“马 […]

WEB安全新玩法 [10] 防范竞争条件支付漏洞

「业务安全动态加固平台 · 实践系列」服务器端业务逻辑，特别是涉及数据库读写时，存在着关键步骤的时序问题，如 […]

WEB安全新玩法 [8] 阻止订单重复提交

「业务安全动态加固平台 · 实践系列」交易订单的重复提交虽然通常不会直接影响现金流和商品流，但依然会给网站运 […]

WEB安全新玩法 [6] 防范图形验证码重复使用

「业务安全动态加固平台 · 实践系列」在完成关键业务操作时，要求用户输入图形验证码是防范自动化攻击的一种措施 […]