hundan
梦想周游世界
UID 63526浙江
—本季赏金
—累计赏金
3发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 10 条
2024
11月
评论了 细说CVE-2024-10924
补充一下 后面发现部分版本可以使用/wp-json/reallysimplessl/v1/two_fa/skip_onboarding 因为某个版本更新后使用了parameters->user_…
发布了文章 细说CVE-2024-10924
2019
12月
https://www.4hou.com/technology/16328.html 这个地址好像404了，可以补一下吗
2019
3月
评论了 MWeb For Mac 客户端从XSS到任意文件窃取再到伪RCE
自定义标签 => html 标签 …
评论了 MWeb For Mac 客户端从XSS到任意文件窃取再到伪RCE
其实很多markdown编辑器都是支持markdown和html混写的，所以不会刻意去解决这些问题，不过typecho给出了一个比较合理的解决方案：支持有限的自定义标签。 事实上由于前端的复杂性，即使…
2018
9月
根据经验，这个页面可能会存在XXE漏洞，这里，可以进行深度挖掘一下。 这里并不理解，一个api接口就能看出会有xxe？
2018
8月
发布了文章 一个有趣的任意文件读取
评论了 [红日安全]代码审计Day6 - 正则使用不当导致的路径穿越问题
@红日安全 http://127.0.0.1:808/option=';%0d%0aeval($_POST[a]);// http://127.0.0.1:808/option=123 这样子就可以了…
2018
3月
评论了 深入剖析RPO漏洞
不知道大家发现没有，先知里代码行过长的话，后面的代码就看不见了，就像文章中的http://39.107.33.96:20000/index.php/view/article/36967/..%2f..…