安全客 - 安全资讯平台

madneal

https://github.com/madneal

白名单，被谁绕过了？

开放重定向

近期在内网发现了有个应用之前的开放重定向漏洞的绕过，通过这个漏洞绕过，我又发现了 apache/dubbo 的一个有意思的问题以及 URL 相关的话题。

madneal 2021-01-21 10:30:43

104769次阅读 1

一键 Shell，我的 OSWE 之旅

终于收到了 Offsensive Security 的官方邮件通知最终结果，我的 OSWE 之旅也算是尘埃落定。打算以本文回顾一下自己的 OSWE 的准备过程。

madneal 2020-09-14 10:30:20

182173次阅读 1

MyBatis 和 SQL 注入的恩恩怨怨

MyBatis 是一种持久层框架，介于 JDBC 和 Hibernate 之间。但是 MyBatis 的推出不是只是为了安全问题，有很多开发认为使用了 MyBatis 就不会存在 SQL 注入了，真的是这样吗？

madneal 2019-11-08 16:00:00

1098111次阅读 1

勋章成就

稿费总计 650

发表文章 3

参与讨论 1

关注

1

粉丝

1