dragon专属定制android模拟器
作者介绍：http://gitee.com/haidragon没事做了下android模拟器定制。
阅读全文Shopee什么条件可以免登录，谈谈Shopee DFP / SFU 遥测了什么数据
作者介绍：http://gitee.com/haidragon 这也是一个朋友推荐的一个app，要我分析下他的遥测数据，然后前面一搞各种复现不了免登录，然后找了一圈找到一个学员有环境他可以不需要登陆访
阅读全文谈某站点 的F5 Shape 他到底遥测了什么数据
作者介绍：http://gitee.com/haidragon当我们谈某站点 F5 Shape 遥测时，我们到底在谈什么不是一层 Header，而是 ee30zvqlwf-* 主遥测 + x-swa-
阅读全文当我们谈 Akamai sensor_data 时，我们到底在谈什么，他到底遥测了什么数据
作者介绍：http://gitee.com/haidragon从浏览器遥测、字段语义到客户端风控，一篇读懂它的学习文档遥测数据（Telemetry Data）是指设备、浏览器、应用程序或服务器在运行过
阅读全文GraphQL授权检查缺失如何暴露了一台HealthTech独角兽的医疗记录
作者介绍：http://gitee.com/haidragon 在现代API的世界里，GraphQL是王者。它灵活高效，允许前端开发者通过单一查询准确请求所需数据。你不需要同时访问十个不同的 REST
阅读全文阅读 JavaScript 给了我一个跨租户 Write + SSRF
作者介绍：http://gitee.com/haidragon大家好，欢迎回来！👋请按回车或点击查看全尺寸图片总结：总结一个多租户、Supabase支持的SaaS有一个“压缩我的提交文件”的边缘函数，
阅读全文从个人资料更新到账号接管：大规模分配故事
作者介绍：http://gitee.com/haidragon图片来源：Gemini一个简单的配置文件更新端点暴露了一个大规模分配漏洞，允许未经验证更改任何用户的电子邮件地址，将常规的预订流程变成了完
阅读全文safe-pip-compile 一个 CVE 感知库依赖解析器
作者介绍：http://gitee.com/haidragon我创建了一个叫safe-pip-compile的小型Python库。它基本上是一个pip编译包装器，但具备CVE意识。它会尽量确保最终置顶
阅读全文在Typemill CMS中串联存储的XSS和CSRF：深入解析属性注入
作者介绍：http://gitee.com/haidragon我如何绕过前端验证，向页面元数据注入恶意脚本并窃取管理员会话。脆弱性：存储的XSS和CSRFCVE ID：CVE-2026–53468请按
阅读全文每周CVE摘要 2026–06–09：Linux、Android、Magento、SolarWinds
作者介绍：http://gitee.com/haidragon本周有四项CVE进入CISA的已知被利用名单。以下是根据利用证据而非原始严重程度排序的补丁，降低风险最大。2026年6月2日至6月5日期间
阅读全文从LFI到数据库接管，再到差点成事的RCE
作者介绍：http://gitee.com/haidragon在我和朋友Sajad最近进行的渗透测试项目中，我们发现了一个完美的例子，说明小裂痕如何破坏整个系统。通过将一个简单的LFI链条连接起来，配
阅读全文