用户9648513093167

这个故事要从前两天公司发现一个漏洞说起。 我们都知道，在浏览网站时需要登录。当你获得相应的授权以后，才可以进行进一步操作。比如类似http://xxx/page/administrator这种接口，在未登录的情况下，访问会返回这种结果： 最近发现的漏洞就是，对于部署在jetty…

大家好，我是白宦成（@bestony），前几天在 B 站直播写 ClubHouse 复刻版的开发者。当然，除了这个身份，在真实生活中，我还是 Linux 中国开源社区的技术负责人，负责开发我们自己的自用工具和平台。 作为一个 indiehacker（自诩的），我想和大家一起来复…