最近几天， ChaMd5安全团队、网络尖刀团队都开始公开声明要终止与携程SRC的合作，这是白帽子们第一次开始反抗。这一消息受到了广大网友的赞赏。具体情况华盟君也不是很清楚，不过从两团队发布声明的文章来...

昨天的《网络尖刀团队关于终止携程SRC漏洞合作公开声明》炸出了一波人，一直到今天也被各种信息持续覆盖着，不想一个或N个问题反反复复的重复回答，索性今天一次性给大家一个答案。矛盾点和携程的冲突不是一天两...

以下文章为捡垃圾安全大队成员，某表哥的投稿。系漏洞平台报送的漏洞，特此告知。记录下挖洞过程。收集好久找到一个专属src的管理系统。大概长这样（重码不好意思- -）有个操作手册，下下来看看，发现一个有用...

点击蓝字 ·  关注我们01前言上一期我介绍了功能点漏洞处，这期我介绍一下SRC的支付逻辑漏洞，这期也是SRC挖掘之逻辑的最后一期。02支付逻辑漏洞0x01 边界值问题正...

最近将SRC资产收集系统更新了一下，现在将每日跑SRC的域名收集系统，并且会自动找到与之前SRC域名的新增内容以及删除内容。总的来说，现在SRC资产系统会每日更新，并且实时监控变化的资产。后面计划慢慢...