六年后的北京之旅

15年离开到现在,有六年了。中途短暂来了两次北京,一次是参加KCON,一次是参加微步的威胁情报大会。来去匆匆。也没见啥人。这次名义上是来北京参会,其实仅仅是为了见朋友们。燕子说,我们往往高估一两年的变...
阅读全文
安全文章

SRC混子的漏洞挖掘之道

一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述,希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话,渗透测试的本质是信息收集,对于没有0day的弱鸡选手来说,挖SRC感觉更像...
阅读全文