安全文章

通过电子邮件泄露 PII

背景 有一个子域名最初超出了范围。不过,在我联系该公司后,他们同意将其纳入范围。这意味着很少有研究人员在这个领域竞争。 了解子域名的功能 该子域名允许用户注册账户。登录后,用户需要提交个人信息以申请该...
阅读全文
安全文章

我的异常 SSRF 发现

凡事总有第一次,不是吗?好吧,让我来告诉你我第一次因为一个 SSRF 漏洞获得“卓越”评级的经历。那是一段疯狂的旅程,充满了兴奋、沮丧,以及一些顿悟的时刻。如果你是一个漏洞猎人,或者只是一个热爱冒险的...
阅读全文