Month: July 2020

【技术干货】偶遇飞客茶馆恶性漏洞(可提权/端站)

【技术干货】偶遇飞客茶馆恶性漏洞(可提权/端站)

1. 前言 曾经是论坛重度用户的我现在已经不怎么看各种论坛了。但是由于最近回国闲的无聊,准备搞搞国内信用卡玩,于是看了看国内著名常旅客/信用卡论坛——飞客茶馆。自己在2016年为了回复一个帖子注册过一个账户,然后三四年过去忘记了密码。想通过找回密码的方式找回密码,结果遇到了这个恶性漏洞,其严重性可以说是可以端掉整个论坛的…… 2. bug描述 从各种方面来看,飞客茶馆已经放弃了邮箱作为主要登  阅读全文...

【酒店体验】沈阳康莱德体验

【酒店体验】沈阳康莱德体验

1. 前言 自从某一次开车路过沈阳青年大街后,我发现沈阳市府转盘边上的恒隆广场(沈阳老牌高端购物中心)突然有一家Conrad在建。等了一年多后,终于等到了酒店开业——酒店在沈阳机场等处投放了大量的广告,告知潜在的顾客们酒店于2019年9月30日开业。 大楼高耸入云,给人以无尽的遐想。正好家长想在寒假的时候和我一起去欧洲游玩(最后由于疫情泡汤)需要去沈阳签证,于是乎我也趁此找到了住在康莱德的机  阅读全文...