• 2022 年 3 月 3 日
• 筆記

　　子域名爆破,是发现多资产的一个很好的方法,在子域名爆破中,经常会遇到泛解析问题 　　什么是泛解析呢(参考百度百科)? …

• 2021 年 11 月 11 日
• 筆記

　　好久没分享东西了,今天分享个实用代码审计技巧　　 　　使用grep,玩转代码审计,适用于linux/mac,wind …

• 2021 年 8 月 14 日
• 筆記

　　　　学习笔记里的存货(1) 　　　　以前看了一篇推特老外做赏金猎人的文章,感触有点深,作者没有写相关漏洞分析,只是说 …

• 2021 年 6 月 28 日
• 筆記

　　 越权漏洞,从原来的修改id越权到后面的自己加参数,减参数越权,到现在的加特殊字符.攻击手段在进步: 　　 以php …