SRC挖掘日常4

SRC挖掘日常4

某网站后台存在组织设置功能,如下:可以设置组织logo。上传一张图片,抓包:这里的logo图片地址完全可控,想到结合csrf进行利用。到个人中心处,发现能够绑定微信:扫描,拦包,在...

白帽子的海外第一单,750刀

白帽子的海外第一单,750刀

国际惯例,给兄弟们看图这是我们师傅挖国外SRC的部分赏金截图就问你!挖国外漏洞赚美金香不香!现在国内SRC越来越卷了,越来越多的白帽子开始挖海外漏洞赚美金。海外SRC真的比国内赏金...

最近发表

随便看看

标签列表

网站收藏