迪哥讲事
通过不断FUZZ从而获取万元赏金
0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取
实战系列-一个信息泄露的骚思路
如何用一种姿势在src斩获30w+赏金？
正好碰到一处测试点，拿出来看看
某云waf绕过技巧
一次完整的渗透测试
业务逻辑缺陷：白嫖东西而无需付款
如何使用 Frida 漏洞利用加密移动 API 中的 IDOR
记一次对某涩涩APP的逆向过程
依然不过时的WAF绕过技术
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
如何在移动端抓包-下
如何在移动端抓包-上
发现隐藏端点的浏览器插件
利用 SSRF 可访问数百万用户敏感信息
SRC漏洞挖掘之“嫂子开门，我是我哥”
No.0前言在一次日常的漏洞挖掘过程中，在一个微信小程序中本来毫无头绪的时候，在巧合之下点开了另外一个小程序
作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功
赏金15000美元的 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
如何利用ai辅助挖漏洞
7个让我赚取漏洞赏金的技巧
模糊测试获取35,000 赏金！
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)