迪哥讲事
核心API未授权监控
一个人的安全，总会有点力不从心，又不能完全信任业务能做到安全，说不得此时此刻没有安全问题，保不准哪一波更新就
必入，Vibe编程全栈开发教程来啦~
警惕！你的云也许并不安全！
src捡洞之github路径泄露
有意思的逻辑缺陷导致任意账号登录
轻松拿捏的漏洞挖掘
实战之常规漏洞快速挖掘
小白如何根据1day挖出RCE 0day?
如何通过搜索JS文件找到存储XSS
有趣的逻辑缺陷到后台登录
氛围编程入门只选一本书？非它莫属
【赏金15000美元】通过监控调试模式实现 RCE
接口越权漏洞挖掘
通过URL参数传递所引发的SQL注入漏洞
SRC边缘资产sql注入
从隐藏参数突破到发现高危的src挖掘记录
如何大规模搜寻泄露的敏感文件
记某次攻防暴肝的一夜
某 SRC 实录：我的完全回显 SSRF，为何抵不过 “业务说隔离”？
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)