deep
This guy is lazy, nothing left
UID 69556中国
—本季赏金
—累计赏金
2发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 14 条
2024
6月
评论了 初探SRC挖掘第一步
所以信息搜集其实更加重要，更容易出漏洞。
2024
2月
点赞了 利用HOSTS碰撞突破边界
点赞了 如何关闭手机号码一键登录业务
2023
10月
发布了文章 如何关闭手机号码一键登录业务
2022
3月
评论了 记一次Node.js站点渗透
和Node.js有强关联性么，感觉就是js找接口未授权。
2022
1月
评论了 XXXX第X次内部红蓝对抗
你截图暴漏了
2021
8月
@内蒙古上单 打电话解封了
之前测试阿里云的bucket劫持，访问html后不显示，直接下载了html文档，然后阿里云还把我账户封了，打电话说有攻击行为非封停使用。
评论了 审计挖掘---CNVD通用漏洞
会话劫持攻击这种属于漏洞的范畴吗，应该属于和重放攻击一样属于一种攻击方式吧。
2021
5月
发布了文章 利用HOSTS碰撞突破边界
评论了 Two Tricks Of CAS-CLIENT AUTH Bypass
之前遇到某访问控制平台，GET请求会302跳转，POST请求可直接越过去
2020
11月
之前遇到过不出网的，然后用127.0.0.1:1-65535 试了个遍，直接返回401的，不知道什么情况
2020
9月
评论了 wordpress插件wpdiscuz任意文件上传漏洞分析
https://xz.aliyun.com/t/8138 这就尴尬了
2020
8月
评论了 wordpress评论插件wpDiscuz任意文件上传漏洞分析
没错，是我。后来是全局搜索wmuUploadFile才找到漏洞出现在wpdiscuz插件的上传功能上，里面只检测文件头没有判断文件后缀，本来打算抽空写个分析，没想到被你领先了 = =