A0xpge
This guy is lazy, nothing left
贡献热力图
最近活动
评论了 记一次和厂家相爱相杀
第三处绕过： 图漏点了
评论了 一次打点测试
.htaccess文件是分布式配置文件，上级目录有一个.htaccess文件，主要还是看配置文件和内容，跟上级文件是否存在影响不大吧
@A0xpge 后台代码还是会继续走下去，跳转的时候停止加载，没有其他权限校验的话整个后台都可以未授权访问
走到out.print以后就不再执行，这里是前端跳转，js里面的top.location=login.jsp
评论了 记一次众测找源码到RCE
泡泡出品，必属精品
评论了 一个稍显诡异的逻辑漏洞
@A0xpge 后台验证的，跟cookie绑定
评论了 一个稍显诡异的逻辑漏洞
另外提示图3漏点了
评论了 一个稍显诡异的逻辑漏洞
“然后这里还校验了一下用户是否发送了验证码。如果没有点击发送验证码就提交验证码，会返回验证码未发送的提示。如果发送了验证码会提示验证码错误。” 想知道这里是前端校验还是后台返回验证码未发送的提示
评论了 记录第二次“梅花三弄”的渗透之旅
从业务上来看确实影响不大，可以找个自动发货的点试下
浏览器隐身访问模式
@seabird 你这突如其来的自我感慨也着实令人震惊
评论了 针对RMI服务的九重攻击 - 上
关注 收藏 Star Fork ,一键四连
评论了 浅谈短信验证码漏洞
挖这种漏洞费时，而且奖励也不高
思路一：json格式闭合，你抓包修改Content-Type为application/json，这就不叫csrf了。 思路二：通过XHR提交，这个主要是跨域问题
评论了 是时候更新一下密码爆破字典了
我的想法是根据密码策略生成字典，比如说登录密码策略没做任何限制，字典也可以随意，登录密码策略为字母+数字，那么字典里纯字母或纯数字的就不用了，登录密码策略为字母+数字+大于8位，短于8位的就可以去掉了
Failed to spawn: the 'argv' option is not supported when spawning Android apps. js 路径没问题，唉
评论了 对缓存投毒的学习总结
@zerotwo 可以装个logger++插件
墨者学院的靶场
评论了 我遇到的实战渗透
未授权的站勿搞