漏洞
2

从XXE盲注到获取root级别文件读取权限

概述 在最近的一次赏金活动中,我发现了一个XML终端,它对XXE漏洞利用尝试给出了有趣的响应。针对这 …

漏洞
1

看我如何下载了Ebay日本(www.ebay.co.jp)的网站源码

前言 笔者最近在对Alexa排名靠前的大公司网站做了一些安全测试,其中网站错误配置漏洞时有发现,这种 …