一个安全研究员

金三银四，金三银四之前在学校里投简历的时候其实对这句话的感受还不是特别深直到最近看到身边的人一个个跑路，才不得不感叹，三四月份人员流动是真的大不知道大家有没有留心观察，最近各大企业对安全人才的招聘也多了起来就包括我们公司也在努力地招人这不前段时间我帮团队发了个招聘贴嘛，也终于第一次看到如此多同行的简历然后就发现一些小伙伴儿好像还不太注意修饰自己的简历，写得有些草率啊然后现在不正好是招聘旺季嘛，也算是来凑凑热闹，来和大家聊聊我心目中一份合格的简历是啥样式儿的说不定还可以帮到一些在校的朋友们，岂

graphql使用在我看来，graphql提供了一种api的解决方案。以前我们查询api提供的数据是怎么做的呢？举一个例子，例如现在有这么一个查询书籍信息的接口：/book/info，按照我们之前的解决方案，我们一般会传一个类似book_id的参数到这个接口，然后接口把书籍信息返回给我们同样的，如果又有一个查询作者信息的需求，那么我们会新增一个接口：/author/info,并以book_id为参数查询作者信息可以看到，以往我们使用的api查询数据的操作是分散的，彼此之间是没啥联系，查询多个数据就要向

复现一波

看了下日期，距我上一次在这里发文已经过去24天了不发文绝对不是因为我是懒????奥你们听我狡辩其实这事儿主要还是得怪川宝????????大选落败你说建国好好的一个美国总统怎么说没就没了呢这事儿对我的打击实在是太大了我高兴沮丧得整宿整宿睡不着觉等我好不容易从这事儿中缓过来我又发现本已销声匿迹的浑元形意太极门☯️掌门人马保国又在江湖上掀起了腥风血雨没有花里胡哨的功法，他凭借着一套闪电五连鞭直接霸占B站热门一个月只要一打开B站就可以看到他那张大脸鬼畜、仿妆、舞蹈以及模仿秀真是快给我整???

这是前几天一位读者朋友发来的发完这几句话，他就告诉我他要去军训了，可能30号回来所以我也没急着回复他说实话，看到他的留言，我还是有点想法的因为迷茫、穷这两个字实在是太戳眼了????特别是穷之前也有很多读者和我聊天，他们也会说他们很迷茫但是他们不会说他们穷可以看得出来，小伙儿可能是真的和我一样穷????但是这个咱们聊不了，穷可太难解决了我们可以聊一聊怎么解决迷茫迷茫是啥？在我看来，迷茫就是不知道做什么或者怎么做？前者是一个选择题，后者则是一个问答题我该做什么？根据这位读者给出的信

补充一点

非技术，只是聊聊体悟

累

js中有很多东西呀

????

用了都说好

最近一直在挖CORS配置错误这个问题，但是还没找到像样的案例，就先归纳一下这个漏洞，顺便记录一下学到的新姿势，希望对大家有所帮助在阅读本文之前，你应该已经知道什么是CORS了，以及CORS配置错误会带来的安全问题，当然不懂也没关系，我用几句话简单给大家描述下这个问题。CORS基础CORS的全称是跨域资源访问，我们都知道同源策略（SOP）限制了我们的浏览器跨域读取资源，但是我们在设计开发一些网站的时候，本来就需要跨域读取数据，但是因为有同源策略的存在，我们要跨域就太麻烦了，所以cors应运而生，这个策.

也就码了一天

就是有点费劲~

现在就是非常后悔

多次跳转导致的ssrf

解锁新姿势

做咸鱼真滴快乐～

如题

xss小游戏

文章发布在安全客：https://www.anquanke.com/post/id/195932

真的香

本小菜就做了一些简单的题目

如题

没错，这篇文章是我写的，全英文的

如题

这可是有意思的漏洞

实战

如题

如题

如题

如题

就随便搞了搞

废话，我当然知道！

我分析的第一个java漏洞

如题

如题

前言 本系列博文系实验吧的writeup，我希望通过此方式记录下自己的学习轨迹，也给大家一个参考，欢迎与我讨论交流 右键查看审查元素就可以看到源码中的逻辑判断。我们重点关注下这里的sql语句： $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."...

前言不得不说这一题对我来说挺有难度的，以前没有遇到过。看了别人的writeup过后，也想要记录一下，给自己攒攒经验 这题的解法有两种： （1）HPF(http parameter fragment) (2)exp()报错注入HPF注入查看源码： 就是要提交post数据，我直接在burpsuite里面操作。 随便输入两个参数，页面提示login failed。根据源码中的s...

简介 如今，浏览器可能已经在互联网行业占据半边江山了，它几乎是我们使用的最多的 一个软件，但是由于它的一些特性，经常会出现很多的问题，这让开发人员很是头疼，所以今天我们就站在安全的角度（解码）来深度剖析一下浏览器的工作原理。 也是对这么久以来查询的资料的一个总结。浏览器组成 用户界面 － 包括地址栏、后退/前进按钮、书签目录等，也就是你所看到的除了用来显示你所请求页...