安全文章

通过电子邮件泄露 PII

背景 有一个子域名最初超出了范围。不过，在我联系该公司后，他们同意将其纳入范围。这意味着很少有研究人员在这个领域竞争。 了解子域名的功能 该子域名允许用户注册账户。登录后，用户需要提交个人信息以申请该...
admin 05月30日26 views评论子域名 电子邮件
阅读全文
安全文章

我的异常 SSRF 发现

凡事总有第一次，不是吗？好吧，让我来告诉你我第一次因为一个 SSRF 漏洞获得“卓越”评级的经历。那是一段疯狂的旅程，充满了兴奋、沮丧，以及一些顿悟的时刻。如果你是一个漏洞猎人，或者只是一个热爱冒险的...
admin 05月19日20 views评论ssrf status
阅读全文