迪哥讲事
记某众测任意用户密码重置漏洞挖掘
文件上传新思路
这款漏洞赏金神器，让你躺着薅羊毛
如何利用 AI 快速发现漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
从 低危 到 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
由敏感参数到反序列化命令执行的src挖掘记录
某度某处ssrf可漫游内网
游戏漏洞挖掘
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
不一样的漏洞挖掘思路
前言很多人在挖掘edusrc的时候都在关注web小程序这些资产，我们直接换一种思路，直接去找开放端口可能造成
绕过WAF：追踪源站IP与SQL注入的艺术
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
渗透测试JS接口Fuzz场景研究
漏洞挖掘-逻辑漏洞挖掘中的一些新思路
实战 | 日穿某集团全域
前端校验之登录权限绕过
记一次通用sql注入的简单挖掘
某系统RCE漏洞
我的2025年企业src挖洞之路分享
命令注入
6位数赏金rce
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)