迪哥讲事
某金融赏金SRC 零元购
实战中的WebService利⽤⽅法
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利
实战中的WebService利⽤⽅法
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利
【真单兵武器库】
非常感谢下面的团队和信息安全研究人员的一些工具推荐• 天启实验室• 法克安全• Pings• 成都第一深情•
src培训选择指南
SRC挖掘之302跳转登录劫持
这种令牌劫持攻击方式必须保证在点击"登录"后发送的ticket或token凭证位置处于url链接上才行，也就
挖掘src的几个利器
黑进学校系统...RCE...
利用JS文件挖洞
XXE漏洞各种骚姿势
某付宝登录js分析
某付宝登录js分析
web端爬虫逆向
爬取某旅游网站+jsvmp分析
实战 | 记一次SQL到接口的SSRF
SRC漏洞挖掘｜助你快速成为百万赏金猎人
没看过这篇文章，等于没入安全圈
从任意文件读取到上线CS
有关src那些不为人知的隐藏秘密
通过sql注入来绕过登录验证
桶文件覆盖之谷歌语法显神功
JS利用
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)