2024年8月8日
巧妙利用业务逻辑漏洞，实现Google帐户接管
背景介绍 国外白帽小哥在枚举 GoogleVRP 目标的子域时，注意到一个奇怪的子域。 该子域允许普通用户创建帐户登录到该帐户，于是小哥开始探索它提供的功能和提供的销售服务。 发现过程 白帽小哥首先使...
otp
2022年6月22日
一次有意思的OTP绕过
背景介绍： 今天的故事来自一位名叫Vaibhav Kumar Srivastava的白帽子，他的这次OTP绕过很有趣，希望各位也能从中有所收获，那么这个绕过究竟是怎样的呢？让我们一起看看吧。 故事开始...