求知若饥,虚心若愚。

2024年3月21日

开通星球了

写在前面 最近越来越多粉丝在后台询问有没有群、星球,希望方便相互交流和学习。我个人一直是把公众号当成自己的一个兴趣爱好来做,加上本身也比较懒,就一直没建群,更没想过有一天会建“知识星球”。 但是最近看...

进一步了解
2024年7月10日

一则SSRF漏洞的故事

背景介绍 该项目为一个云银行平台,使银行提供商能够根据他们的描述快速创建、推出和服务贷款和存款产品。 漏洞发现 白帽小哥正在测试的子域有两个权限Admin&User,他们在这两个权限之中发现了...

进一步了解
2024年6月28日

攻破5G堡垒:窥探5G的脆弱深渊

前言 在拉斯维加斯即将举行的 2024 年Blackhat大会上,由七位宾夕法尼亚州立大学研究人员组成的团队将讲述黑客如何在嗅探网络流量的基础上,为受害者提供网络连接,从而间谍活动、网络钓鱼以及更多其...

进一步了解