我的随笔

How I Hacked Facebook with a Word Document

独裁者 2016-10-23 21:05 阅读:743 评论:0 推荐:0 编辑

as2 loadvars

独裁者 2016-10-15 17:59 阅读:117 评论:0 推荐:0 编辑

Playing with Content-Type – XXE on JSON Endpoints

独裁者 2016-10-05 16:41 阅读:182 评论:0 推荐:0 编辑

Hijacking tons of Instapage expired users Domains & Subdomains

独裁者 2016-10-04 10:02 阅读:431 评论:0 推荐:0 编辑

Hostile Subdomain Takeover using HerokuGithubDesk + more

独裁者 2016-10-03 20:56 阅读:422 评论:0 推荐:0 编辑

XSS for domain takeover

独裁者 2016-09-21 23:34 阅读:286 评论:0 推荐:0 编辑

XSS via XML POST

独裁者 2016-09-21 22:44 阅读:374 评论:0 推荐:0 编辑

dns 查询中的ANY类型

独裁者 2016-09-11 21:24 阅读:1363 评论:1 推荐:0 编辑

crossDomain、allowDomain()、allowScriptAccess三者的关系

独裁者 2015-12-07 21:41 阅读:386 评论:0 推荐:0 编辑

ReadingWriting files with MSSQL's OPENROWSET

独裁者 2015-06-19 16:28 阅读:267 评论:0 推荐:0 编辑