post_img

哔哩哔哩Web端登录密码加密分析

摘要

前提 本篇博客写于2021.04.15,博客内容存在时效性,请注意辨析内容是否依旧有效。 正文 抓个包,一眼就看到大大的/x/passport-login/web/login 看看数据,来源+明文账号+密文密码+跳

post_img

[逛站]搏天文章营销[sql]

摘要

大前提 不渗透已备案且内容合法的站点! 不渗透企事业单位站点! 不渗透政府站点! 前言 这个站也是寒假的时候看见的,算是个营销文章联盟吧。 先放个后台看到的域名列表。 是用搏天短网址改的,站长似乎就是作 ...

post_img

[逛站]loveslive.top[XSS][SQL]

摘要

大前提 不渗透已备案且内容合法的站点! 不渗透企事业单位站点! 不渗透政府站点! 前言 这个站是寒假的时候从哪个二次元群看见的,当时站点内容是ghs的来着,访问者还能自己传图啥的,当时因为比较忙,没注意到 ...<