从简单的数字加减到发现 IDOR 漏洞

A2Cai / 渗透测试 / 2024-01-22 / 发表于广东

记一次代审＋旁站拿下两个shell的经历

A2Cai / 渗透测试 / 2024-01-22 / 发表于广东

前端篡改伪造数据+不严谨的认证流程缺陷

A2Cai / WEB安全 / 2024-01-21 / 发表于广东

从日志文件泄露Dingtalk API秘钥到利用

A2Cai / 渗透测试 / 2024-01-21 / 发表于广东

平凡的信安专业应届生的寻职之旅

A2Cai / WEB安全 / 2024-01-21 / 发表于广东

从二维码应用安全风险到新奇刷洞思路

A2Cai / 渗透测试 / 2023-11-09 / 发表于广东

BossCms V2.2 代码审计

A2Cai / 漏洞分析 / 2023-08-21 / 发表于广东

PHP代码审计之TaoCMS（SQL注入+SSRF 0day）

A2Cai / 漏洞分析 / 2023-05-02 / 发表于广东