野声

Hey, 野声!

谁有天大力气可以拎着自己飞呀
twitter
github
HomeArchivesShortsPortfoliosFriendsAbout

漏洞

YApi 漏洞复盘及解决方案
今天为了 OPPO 商城的学生认证上了一下教育邮箱，去邮箱验证的时候发现收件箱收了一堆莫名其妙的退信，然后再一看发件箱，发现被拿来发了一堆的广告，感觉大事不妙。 扫了一下发件箱，发现有一条发送给某个随机邮箱说 YApi 注册成功的信息，我在自己的公网服务上是部署了一个 YApi…
Linux
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.