2022HW面试题

一、你今年毕业了吗?二、你现在在【地名】哦?三、我看你简历上写了你学过的一些内容,你能说下你的学习方向吗?四、你参加过护网吗?五、你参加过蓝队的护网吗?六、你知道哪些设备呢?七、HFish蜜罐是开源的...
阅读全文
安全文章

实战 | 一次成功的子域名劫持

很久之前就看过介绍子域名劫持的文章,可是一直没有遇到过,直到在最近的一次测试中真正遇到了,下面从什么是域名解析开始,大体梳理一下子域名劫持漏洞的成因、挖掘思路、工具,最后通过一个真实的案例来将整个漏洞...
阅读全文