您已发表164条评论.
- 5天前 发表在 EDU某两个证书站的任意用户覆盖漏洞
- 5天前 发表在 记录一套由弱口令拿到超管权限再拿下通用漏洞实战
- 5天前 发表在 记一次edu证书站小程序漏洞挖掘
- 16天前 发表在 从10W+用户泄漏的token获取再到任意账号接管且实现通杀案例
- 16天前 发表在 EDU某学校从学生权限到拿下多个站点
- 16天前 发表在 记一次证书站某医疗平台的挖掘和思路
- 29天前 发表在 记一次某证书站小程序到网站管理的测试
- 29天前 发表在 某省级攻防小程序多个接口泄漏至任意账号token获取再到另一个小程序账号接管
- 29天前 发表在 管理弱口令到任意账号登录再到越权+未授权以及后续SQL注入
- 29天前 发表在 记一次简单刷取400+rank的权限绕过通杀
1
2
3
4
5
下一页