evil7
湖南中南大学湘雅口腔医院 网络信息中心
贡献热力图
最近活动
泄露CSRF-token方式：https://xz.aliyun.com/t/7084 （以xss为最佳其他可控dom为辅，常见于富文本编辑的可控页面）
评论了 Bug Bounty: $31500 Facebook SSRF挖掘之旅
不过如此 .jpg 要是国内我可以得到三个公仔，没什么难度，哼
评论了 魔法才能打败魔法：关于获取csrf-token前端技巧思考
@乔木乔木乔 不是“不配上csrf危害不能扩大到最大”，而是在有csrf-token的情况下csrf漏洞根本就不成立，不可能成功嘛，这几个姿势就是让你能拿到token继续进行csrf攻击，或者拿到UR…
评论了 Hacker101 CTF Encrypted Pastebin write-up
哈哈哈，我做到最后一个就没做了，主要padding题里做sqli太麻烦了。。看着我就发懒
评论了 通过HTML画布和Javascript代码从被劫持的PNG图像中提取数据
https://github.com/evil7/pngCrypto.js https://www.cnblogs.com/index-html/p/canvas_data_compress.html…
评论了 酸爽萝卜坑Writeup
其实一开始为了让大家注意到图片大小有猫腻，故意放了个6MB的二维码用来引起注意，结果反馈好多人加载不出来，还没等图显示，就跳到下一环节了。。 有同学发现了图片有问题，私下告知了一下hint，并故意往d…
发布了文章 酸爽萝卜坑Writeup
评论了 【酸爽系列CTF】（一）拿到Flag算我输，小冰发奖我负责哭。
Breaking news!!! DeePwn团队熬了一通宵写了将近一斤的脚本了，最终口算破解了算法，得到了一大堆没卵用的东西…… 普通的隐写工具貌似没发现猫腻呢？咦，二维码的第一行某通道下，是不是写…
评论了 【酸爽系列CTF】（一）拿到Flag算我输，小冰发奖我负责哭。
Hint更新： 多考点融合，请结合 情报收集 / 算法弱点 / 隐写分析 / 文件解密 / 编写技能 进行答题。 所有答案，都在你眼前的某个页面里，只有注重过程和细节的人，会发现秘密。 红蓝对抗，黑白…
评论了 WAF挑战赛-Post 大包绕过
老板，上菜！ XD
评论了 WAF5月挑战赛来啦 【暂停】
我payload都写完了，准备用nodejs实现的，你告诉我这把不算……