Ph3mf0lk
hellworld
UID 72299
—本季赏金
—累计赏金
1发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 13 条
2020
2月
评论了 对某网的一次渗透测试纪实
2019
12月
评论了 对某网的一次渗透测试纪实
评论了 对某网的一次渗透测试纪实
评论了 对某网的一次渗透测试纪实
test
2019
6月
评论了 SRC逻辑漏洞挖掘浅谈
嗷嗷，好像百度到方法了。
评论了 SRC逻辑漏洞挖掘浅谈
楼主可以说一下那个改返回包是怎么操作么。之前看见好几篇总结里有写到这点。但是我在实际日站的时候好像从来没遇到过。而且burp怎么拦截返回包呢
2019
5月
评论了 某开源企业站CMS审计报告
太强了了，前排膜
已star
2019
4月
评论了 对某网的一次渗透测试纪实
@xiaojj**** 现在就算直接上传普通的图片，上传上去了，你访问也会直接403了。相当于那个站的开发直接把权限做死了。相当于后台现在这个换头像用不了了....(一刀切~）。（看来还是码打的太菜了…
评论了 对某网的一次渗透测试纪实
@xiaojj**** 这个似乎已经修复了.
评论了 对某网的一次渗透测试纪实
@master 用admin作为用户名时，密码随便输，提示密码错误，说明这个用户名是存在的，同理用admins测试时说用户名不存在。这样的情况我习惯用盲注。当然对这个站点报错注入可能也行，因为确实没有…
评论了 对某网的一次渗透测试纪实
@yashon emmmm,好像确实有张图码没打好.....
发布了文章 对某网的一次渗透测试纪实