240 发简信
gambr0
IP属地：辽宁
  • 120
    180
    gambr0
    OAuth认证和漏洞

    OAuth认证 OAuth是一种认证机制，它方便用户授权给第三方网站/应用，去访问他们在其他网站指定范围内的信息，同时又不会泄露密码。你肯定在一些网站使用过“通过QQ/微博/...

    2606 0 1
  • 180
    gambr0
    子域名劫持

    子域名劫持即攻击者可以声称接管某站点的子域名 Tips 利用KnockPy等工具发现子域名，尤其注意这些子域名是否指向第三方服务，比如AWS, Github, Zendesk...

    3305 0 1
  • 120
    180
    gambr0
    RCE漏洞实例分析

    1. 实例：ImageMagick远程命令执行漏洞在Polyvore的利用 ImageMagick是一个被广泛用于处理图片的软件包，用于PHP的imagick, Ruby的r...

    8301 0 1
  • 180
    gambr0
  • 120
    180
    gambr0
    XXE漏洞笔记

    外部实体引用 DTD文件用来定义XML文件遵循的规则（格式），而!ENTITY就可实现如同占位符的作用，例如： 此处&xee所要显示的内容即由!ENTITY xee标签决定，...

    2245 0 1
  • 180
    gambr0
个人介绍
随便记点笔记