点击上方蓝字可以订阅哦我一直都认为与人分享是一种很好的特质，而且我也从漏洞奖励领域中的多位安全研究专家身上学到了很多能够让我终身受用的东西，所以我决定在这篇文章中跟大家分享一些我近期的小发现，希望这些...

前言本文记录一次springboot站点渗透，其实没有多高深的技术，仅分享思路。开始手上接到一个站点测试任务，就一个登陆框，简单直接，只能硬着头皮上了。信息搜集，目标为阿里云，发现目标主机开放80，3...

首先声明，本文是我真实的挖洞经历。撰写本文时厂商已修复该漏洞，相关漏洞也提交给了补天。本文不涉及任何利益相关，给出的代码也对URL做了处理，纯粹是挖洞经验的总结和技术分享，望周知！（此为2019年的文...

点击上方蓝色“赛博星人”关注我们导读：2016年11月7日《网络安全法》正式出台，其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...

详情点击下方的 '阅读原文' , 或直接移步个人博客   https://klionsec.github.io/2016/06/25/atived-machine-discovne...

点击上方蓝色“赛博星人”关注我们导读：2016年11月7日《网络安全法》正式出台，其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...

今儿跟大家聊聊带团队。说实话，刚从一线被提拔到 leader 时，也适应了蛮久。因为领导这个角色很重要，一家公司能不能打，主要就看他们。 但领导也没那么好当，不仅要专业技能过硬，还要有良好的...