如果说上周对单个有所突破但是有遗憾的话，这周就是灵活在这里搞搞那里也试试了 要找到质量高的一组漏洞，还是得，慢慢找，慢慢分析，无论是lua cgi，还是各类httpd，还是asp php，还是什么东西，都得多练嘛 已经不是之前那个一口气批量搞出来十几二十个后台rce或者后台溢出，就沾沾自喜的自己了，…

这周进度没有太快，一来是自从开始搞学校的事情，这半年没有进行过太多的漏挖生疏了，二来是之前没有对鉴权绕过和路径穿越研究的太深入，这周跟着oneshell师傅学习了鉴权绕过，我觉得他的关于iot各类httpd服务的鉴权绕过分析文章，是全网最细节的了， 还有就是这周需要看很多固件，有自动化固件信息侦查的…

这周有些事不能说，说说自己吧，这周去了没去过的地方，做了没做过的事，听到了未曾听闻的东西 对未来很兴奋，Let's pwn the world!!! 每日一洞光速断更是因为最近事情很多很杂，安定下来就可以继续了