很久没更新了，简单记录一下：堡塔的手动解绑接口没加锁，可以被重放攻击，借此我也实现了堡塔官方的破解版。漏洞已经提交给官方，事情到此结束，不回收账户授权，还送了一个永久专业版兑...

最近写了个走易支付协议的虚拟货币支付网关。虽然现在已经有 epusdt 这个项目，但它是 Go 写的而且不开源，用着不太放心，所以干脆自己用 Node.js + Vue 这套...

堡垒机

半年前写了个ddos的肉鸡主控和被控和telegram_bot，自己没事打ddos玩，随便找找新的cve、弱密码系统来找肉鸡，最高单socket打了300Gbps（当然我今天...

js 混淆也能被扒出来接口加密的算法，干脆直接上 rust 二进制，哈哈哈，特地去学了一下语法，之前没用过这门语言，再配合一些 AI 辅助就搞定了。顺便放弃了 IE11 的用...