迪哥讲事
击穿星巴克获取 1 亿用户详细信息
有一种攻击叫做： 次级上下文穿越攻击。
抛开day不谈，为什么同样一个站你挖不到洞，别人却能咔咔上分？
抛开day不谈，为什么同样一个站你挖不到洞，别人却能咔咔上分？
SSRF 漏洞自动化 寻找
从 SQL 注入到远程代码执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法
记某次测试翻阅海量js语句黑盒出sql注入
记某次测试翻阅海量js语句黑盒出sql执行漏洞。
JS利用
利用js挖掘漏洞
WebPack站点实战（一）
Webpack打包器站点实战，文章配套B站视频，建议配着视频看。
武器库推荐
你所不知道的权限绕过思路分享
通过模糊测试收获$35,000赏金奖励
当黑客那些年之帐户接管系列漏洞-案例一斩获1000$
这篇文章将介绍作者在 Hackerone 的私人项目中发现的一个漏洞，该漏洞允许我接管任何用户的账户。
总结-顺便聊聊bug bounty中的一些问题
赏金$3133的漏洞
总结-顺便聊聊bug bounty中的一些问题
深入浅出API测试｜搜集分析与漏洞挖掘实战
Springboot未授权之httptrace和logfile的实战利用
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
记一次403绕过技巧
这是 酒仙桥六号部队 的第 137 篇文章。全文共计3085个字，预计阅读时长9分钟。
从校园网入口到内网大规模失陷
*声明：*请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)