爱吃猫的闲鱼

评论了 记一次Node.js站点渗透

原作者文章在哪里呀，想去摩拜下

评论了 记一次授权的渗透测试

@hi_lan1 直接拖进去就行，然后开启就可以了，不过为了扫描特定的站，可以在谷歌浏览器鼠标右键选择start sensinfor,我用的老版本的，t00ls找的

发布了文章 记一次授权的渗透测试

评论了 2021陇剑杯-机密内存-解题过程分析

@PLA 想求份出题人的WP，看下其他的题目解法

评论了 XSS漏洞_从本地存储中获取数据

@Stefano 对，没有错，就是这个

发布了文章 XSS漏洞_从本地存储中获取数据

评论了 记一次小组合拳测试

@敬哥儿 基本就是你根据那个url的规则，自己用字典去跑下,然后越权获取到了修改用户的地方，在给自己的用户赋权，年代久远fuzz的图也没截,厚码也是没办法师傅见谅,师傅知道这个意思得了见谅

发布了文章 记一次小组合拳测试

评论了 某edu学校漏洞获得edu证书

这应该不算漏洞吧，很多不是也有这种情况，能利用才行，有的大厂也存在这个，你点击下功能就跳转到登录页面了

发布了文章 XSS漏洞_从PDF中获取数据

评论了 记一次cms渗透测试

这不就是vulnhub AI的那个靶场吗,我记得这个他里面最简单的一个提权方式

发布了文章 平平无奇的代码审计

发布了文章 国外众测之密码找回漏洞

发布了文章 远程命令执行漏洞总结(Unix和Windows)

发布了文章 记一次从盲SSRF到RCE

发布了文章 通过参数污染触发XSS

发布了文章 浅谈XSS漏洞挖掘

评论了 IBOS酷办公后台命令执行GetShell分析

一个php的站点在过滤黑名单的时候单单忘记了php,这有点意思呀

发布了文章 TikTok招聘网站的账号接管漏洞

评论了 记一次三层网络环境的靶场渗透

师傅靶场相关信息方便提供下吗