野声

Hey, 野声!

谁有天大力气可以拎着自己飞呀
twitter
github
主页归档图文作品集Friends关于

漏洞

YApi 漏洞复盘及解决方案
今天为了 OPPO 商城的学生认证上了一下教育邮箱，去邮箱验证的时候发现收件箱收了一堆莫名其妙的退信，然后再一看发件箱，发现被拿来发了一堆的广告，感觉大事不妙。 扫了一下发件箱，发现有一条发送给某个随机邮箱说 YApi 注册成功的信息，我在自己的公网服务上是部署了一个 YApi…
Linux
此博客数据所有权由区块链加密技术和智能合约保障仅归创作者所有。