登录进去系统提示没有权限 翻看数据包，找到这个数据包 通过分析猜测这两个参数是权限判定参数， 复制参数值到F12找 通过F12发现有很多相似参数， 基本可以确定是鉴权参数 取这个engineer来替换...

洋瓜：前置知识：hackone是国外src平台，可以理解为国内的补天，有许多企业托管自己src业务在上面。昨天某老外在推特发了这样一段推文：image-20250208112047931其中hacke...

漏洞挖掘网站功能点上没有看到有文件上传接口，页面上没有不代表不存在。打开f12查看网页代码，看到一个文件上传的接口。拼接构造文件上传数据包，发现没有成功，看起来这个接口不是直接上传文件的。继续f12查...