本文由掌控安全学院 -   我会发着呆 投稿来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 声明 本篇文章漏洞目前已经修复，关键信息已经打码，为提供...

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...

使用某歌绕过登陆页面正文步骤1:使用某歌语法: intext:"index of" downloads" site:*.*用于索引一些敏感性的文件，如config.php，database....

bscan的是一款强大、简单、实用、高效的HTTP扫描器。 获取地址： https://github.com/broken5/bscan 关注「安全先师」把握前沿安全脉搏    原...