安全文章

针对Swagger的另类绕过

前言Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到...
admin 02月04日109 views评论参数 文档
阅读全文
HW&HVV

[AOH 029]YEARMIX 2023

一、前言稍稍总结下2023年挖到和见到有意思的挖掘经历。二、My TOP 5 Hunting1、某市XXX任意账户完全接管@djerryz、@ryze难度：⭐⭐⭐技巧：⭐⭐⭐⭐⭐⭐描述：通过一种有趣的...
admin 01月05日39 views评论内网 参数
阅读全文