为了确保对外业务系统安全，我会经常浏览公司对外发布的业务系统、公司官网等，恰巧今天浏览官网发现了一处异常，在打…

    大赛进行了两天，大起大落有，丧失信心也有，但最后还是挺过来了。多亏了给力的队友，b…

    大赛进行了两天，大起大落有，丧失信心也有，但最后还是挺过来了。多亏了给力的队友，b…

为了确保对外业务系统安全，我会经常浏览公司对外发布的业务系统、公司官网等，恰巧今天浏览官网发现了一处异常，在打…

0×01 引言 大家在使用burp的intruder模块时，一定遇到过已有payload processing…

0x01 前言 之前写了一个burp插件，直接使用目标站点的加密js来解决用intruder模块爆破时的pay…

来源：https://hostloc.com/thread-838931-1-1.html 不用登录，免coo…

本文讲述作者以白盒方式对一Electron架构应用程序进行的安全测试，作者通过该应用程序的一个开放重定向跳转漏洞，在调试功能辅助下，提权到了远程代码执行漏洞 (RCE)。（出于保密原因，其中出现的代码样例已被匿名）

进入实验环境，打开题目地址，发现是个俄罗斯方块的游戏，尝试先玩了几局，但是并没有什么用，玩游戏就能获得flag？感觉不太靠谱，看看有没有别的思路。