【渗透日常】某高校机动车管理系统，从一个小越权到接管全站用户+数据
身为校信息办的一名助理，日常除了修电脑…
【渗透日常】从一次“不在报名时段”的拦截说起：记某高校研究生招生系统渗透实战
作为一名在校大学生兼网络安全爱好者，给…
【HW实录】从一个 API 接口到接管全校师生账号+个人信息：记一次教科书级别的 SSO 逻辑漏洞挖掘
今天想和大家分享一次我前不久在某次授权…
【HW实录】记一次 EDU 护网实战：一个“退格键”引发的全量 AI 聊天记录“大裸奔”
在刚结束不久的全国 EDU 护网中，我有幸作…
【挖洞实录】记一次 CVSS 9.8 的奇妙探险：从无鉴权 Prometheus 到接管内部监控网络
在渗透测试的实战中，我们经常会把目光聚…
【漏洞挖掘】前端源码泄天机？记一次从 Nuxt Payload 挖掘 Storyblok CMS 预发布内容泄露的奇妙之旅
0x01 故事背景 在现代前后端分离的架构中…
【漏洞解密】当官方邮箱沦为钓鱼肉鸡：记一次精妙的邮件内容可控漏洞挖掘
在日常生活中，当你收到一封来自 noreply@…
【海外SRC】我是如何“清空”全网用户购物车的？
不知道大家有没有这种感觉：哪怕已经在安…
About me | 博客简介
从“少年赤诚”到“归来重启” 大家好，我是小…
【实战复盘】针对某东南亚金融巨头：如何通过一个“空字符串”绕过全线身份验证的？
0x01 故事背景：消失的验证码 如果我告诉…