与你有关丨微信可能隐藏着这样的安全隐患 12 Dec, 2018 行业新闻 我们基本上每天都会使用微信,与家人朋友视频聊天,与同事讨论工作,付款也会使用微信支付,微信已成为生活中的一部分,甚至已经离不开它,但是你知道这款应用里面也存在漏洞吗,这些漏洞... Read More
挖洞经验 | 看我如何在前期踩点过程中发现价值$4500的漏洞 16 May, 2018 行业新闻 本文中我描述了在某漏洞赏金邀请项目中,在前期侦察踩点阶段就发现Uber子域名劫持漏洞的一个案例,漏洞原因由于Uber在暂停AWS服务后,未及时删除CNAME域名记录所致。刚踩点就有... Read More