Threezh1
Blog:https://threezh1.github.io/ Email:makefoxm@qq.com
UID 76591
—本季赏金
—累计赏金
11发布文章
12粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2021
1月
2020
12月
2020
5月
评论了 对缓存投毒的学习总结
@mole 可能是我描述的不太清晰，你说“访问首页的时候跳转到你的exploit服务器托管的js脚本页面而已”，其实访问主页并不会跳转到exploit所托管的js中去。从实验三中的截图可以看到，我是通…
评论了 对缓存投毒的学习总结
@zerotwo 因为缓存的过期有时间限制，扫描后要等待很长一段时间才能得到结果。
发布了文章 对缓存投毒的学习总结
@秃头披风侠 方式还有很多，我最近才打算整理一下。
2020
4月
理论上来说，网站可以使用“Vary”响应头来指定额外应该加入到缓存键中的其他请求头。在实践中，对Vary响应头的使用仅停留在理论阶段，像Cloudflare这样的CDN完全忽略它，大家甚至没有意识到他…
评论了 从两道靶场题目看XHR
@beautifulso**** 刚刚我也遇到这个问题。可以去看下CVE-2019-11730 这里可以看到漏洞对应的firefox版本：https://vulmon.com/vulnerabilit…
2020
2月
评论了 cors安全完全指南
前来学习！
@wupco 推荐 https://sm.ms/
图片全挂了。
发布了文章 Node.js 常见漏洞学习与总结
@eleven**** 为啥不是我写的...
2019
10月
评论了 OKLite 1.2.25 几处getshell审计分析
@F0rmat 交补天也已经不收了。
发布了文章 PHP反序列化进阶学习与总结
2019
9月
@fayewong菲菲 百度一下，安装这个模块。