nearg1e
<a href="data:aaaaaaaaa.com" rel="nofollow">data:aaaaaaaaa.com</a>
UID 64220
—本季赏金
—累计赏金
2发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 13 条
2018
8月
2018
2月
评论了 一个具有实战意义的支付宝红包解密题目 —— 攻击LNMP架构Web应用的几个小Tricks
这道题真好，吓走了在我房间吵闹的小朋友
2018
1月
评论了 克隆攻击分析与复现
@admіn 再见这篇文章...已经变成这样了. 我复现的时候 觉得这个漏洞需要的用户点击太多了，虽然思路有趣但是影响面应该小一点，毕竟要让用户确认两次。没想到，chrome两个动作都是无需确定的..…
评论了 克隆攻击分析与复现
还有 chrome for android 下载文件居然不用点击确定和scheme打开应用居然不需要确定...
评论了 克隆攻击分析与复现
厉害。看了一遍, 和我的想法是一致的。 其实为什么"如此多的app存在被这种攻击方式攻击的风险"呢？ 我觉得和业务有点关系 大部分的app是需要webkit支持的 例如基于Hybird实现的app功能…
评论了 Burp Suite 1.6 Cracked 2099【自查】
还是这个版本号
2017
11月
评论了 API安全：CSRF
@jfeiyi 对啊我提到了 第一点说的就是服务端的检测啦
评论了 API安全：CSRF
@hades 感觉回复还是能编辑好一点 像我1楼的那个回复 有点乱 想重新排版一下 但是不行的话 就感觉可不好意思
评论了 API安全：CSRF
发出去的回复好像不能编辑？
评论了 API安全：CSRF
这篇文章是小冰写的吗？ 刚好是之前研究的内容，所以来支持一下社区的讨论氛围。 之前有考虑到一个需求，如果要使一个api可以任何域都跨域正常使用，应该满足那些条件呢？ "Access-Control-A…
2017
9月
2017
6月