今天2026年1月17(UTC+8 HKT)肝了半天 累死了 感觉我自己都找不到我平台的漏洞了接口上了双向aes对称加密和rsa非对称加密,HMAC-SHA256js加密+接口加密 控制台无限debug卡死想看流程异步累死hacker!在这只能说没有真正永远安全的程序 只有...
Category : 默认分类
【安全记录】上市公司某某摩托旗下某某电动APP的xss注入
11月份挖到的,当时没写记录,今天补一下,免得哪天就忘了。至于是哪家电动品牌,当然就是我自己骑的这辆啦哈哈哈,不得不说车是真的好骑,只不过这公司是真的抠,之前还挖到过 0.01 元购买商品、0.01 元购车、签到补签卡不消耗积分(补签卡可以抵现)这些漏洞,反馈上去一点动静都...