起因 应ccadmin邀请，一起分析研究某厂商的虚拟机产品的注册逻辑和加固措施。 以下内容纯属做梦梦到，涉及到的名称如与现实世界雷同，纯属巧合。

在某次重保中，作为监测角色，发现了一处有意思的漏洞组合利用方式特此记录下来。 SSRF 客户这边的网站使用了用友的有云采的CRM框架，但是后期开发进行

博主有个萤石云的室内摄像头，由于一些原因导致不能联网。仅局域网模式下只有一个8000端口开放，这是一个hik-sdk私有协议的接口，可以通过

js巧施sort计，py调试401 一般我是不写关于渗透测试方面的文章，一方面是没啥可写，一方面是没有亮点驱使我写。 在某次的测试任务中，发现有

咸鱼买了一个边缘计算盒子，双路rk3399，型号为ECU-031-DAT 底板有SIM7600CE模块，可惜是焊在底板上的。 可用命令/bin/