分享几篇看到过的比较水的文章
经常会在公众号或者其他平台看到一些比较水的文章，有的文章已经被删掉了，还有几个没删的，发出来看大家能看
不忘初心px1624
从攻防角度揭秘工控WEB系统的安全问题及攻击发展趋势
前言现在安全攻防演练趋于常态化，本文主要介绍了HVV演练中常用的攻破工控系统的思路。
一些BAT的XSS实例（九）番外篇
前言本来该系列只有八篇，这篇是由于之前设计题目的过程中，别人给出了多个我没想到的解法思路，所以就专门写了这个
一些BAT的XSS实例（八）CSP篇
前言之前发了《一些BAT的XSS实例》系列的6篇技术文章，很多朋友表示看的意犹未尽，问我还有没有续集。刚好最
一些BAT的XSS实例（七）技巧篇
前言之前发了《一些BAT的XSS实例》系列的6篇技术文章，很多朋友表示看的意犹未尽，问我还有没有续集。刚好最
如何挖掘工控设备的WEB漏洞——暴力破解漏洞篇
不会对加密请求以及含有token参数的请求，进行爆破、改包的朋友可以看看。
一个漏洞技术分析文章带来的思考
今天在某技术群里看到大家都在讨论一个技术文章，然后就点击去看了下。
记录下那XSS相关的10篇文章和15道题目背后的故事
记录下那XSS相关的10篇文章和15道题目背后的故事
强防御下的XSS绕过思路（四） 逻辑判断
主要分析的是在比较强防御下的一种逻辑判断的绕过
强防御下的XSS绕过思路（三） 限制长度
限制长度20字符时候的几种绕过思路。
强防御下的XSS绕过思路（二） 黑名单篇
强防御下的XSS绕过思路（二） 黑名单篇
安全技术分享，擅长WEB安全，喜欢对XSS漏洞、逻辑漏洞、业务相关漏洞进行分析和研究。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)