2024年8月30日
‘黑掉NASA’【2】：从发现漏洞到荣登名人堂之旅
书接上回：https://gugesay.com/archives/3320 案例2：通过Google Dorking 发现的信息泄露 白帽小哥使用了一款名为 Dorkopen 的简单 Python ...
Hacking NASA
2024年8月30日
‘黑掉NASA’【1】：从发现漏洞到荣登名人堂之旅
背景介绍 作为一名安全研究员，国外白帽小哥Karthikeyan Nagaraj对漏洞赏金很感兴趣。 几年前，小哥看到了一篇“进入 NASA 名人堂”的帖子，从此能够进入NASA名人堂让他着迷。 从今...
2024年6月2日
‘黑掉’NASA：SSRF、子域接管以及XSS
几个月前，国外一名"白帽"黑客在NASA的网络世界中开启了他的挑战。正如其它大公司一样，NASA同样拥有着大量的公开服务和网页，一些网站甚至还在运行着老旧过时的应用，而这正是我们白...