迪哥讲事
越权和敏感信息泄露所导致的高危
利用github来薅钱
深入理解JavaScript 来挖洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
信息收集的骚思路
攻防演练中的快速打点思路小结
一个可以加载react技术栈站点中js模块的工具
最强大的格式化工具
漏洞挖掘｜多个海外SRC产商2FA绕过实战
经典2FA Bypass依旧在常规漏洞挖掘上演
XSS 如何升级
大家元旦快乐
最新绕过Akamai和Cloudflare的waf的payload
domxss的经典类型
逻辑缺陷之APP任意账号登录
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。前段时间团队接
账户接管新思路
某企业src实战
一个$20,000的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
从隐藏参数到账户接管
实战｜记一次寄生虫站点中的组件Getshell到白嫖day
如何发现domxss
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)