Guge's Blog
骨哥说事公众号首发地
白帽故事
浏览器扩展逆向指北
2024年12月20日
从 Wayback Machine 到 AWS 元数据:5 分钟内发现生产系统中的 SSRF
2024年12月18日
盲注的艺术:解锁内部秘密
2024年12月11日
发现关键漏洞获得 $4,000 赏金奖励
从JS代码审计到GraphQL利用的管理账户接管
2024年12月5日
随记体验
【动手】Captcha-Killer配合深度学习实现BurpSuite验证码一条龙爆破攻击
2021年2月25日
SVG对PDF转换时的SSRF攻击
2021年5月28日
伊卡洛斯
2021年7月28日
不忘初心,方得始终!
2021年8月5日
一款公共交通票务移动APP的XXE漏洞
2021年8月10日
CTF Tool
栈应对思路:
格式化字符串应对思路:
堆应对思路: