今天2026年1月17(UTC+8 HKT)肝了半天 累死了 感觉我自己都找不到我平台的漏洞了接口上了双向aes对称加密和rsa非对称加密,HMAC-SHA256js加密+接...
【安全记录】上市公司某某摩托旗下某某电动APP的xss注入
11月份挖到的,当时没写记录,今天补一下,免得哪天就忘了。至于是哪家电动品牌,当然就是我自己骑的这辆啦哈哈哈,不得不说车是真的好骑,只不过这公司是真的抠,之前还挖到过 0.0...
今天2026年1月17(UTC+8 HKT)肝了半天 累死了 感觉我自己都找不到我平台的漏洞了接口上了双向aes对称加密和rsa非对称加密,HMAC-SHA256js加密+接...
11月份挖到的,当时没写记录,今天补一下,免得哪天就忘了。至于是哪家电动品牌,当然就是我自己骑的这辆啦哈哈哈,不得不说车是真的好骑,只不过这公司是真的抠,之前还挖到过 0.0...