迪哥讲事
越权新思路
【SRC实战】逻辑漏洞
一个收集js文件中敏感信息的工具
【SRC实战】云存储桶实战
有意思的敏感信息泄露挖掘
【SRC实战】突破“403”拿下百万级数据！
一种获取高危的访问控制绕过思路
通过路径遍历所造成的信息泄露
某通杀漏洞思路分享
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌
Meta，隐私可被任意访问
提权-接收方可以提高联合共享权限
nginx反向攻击面的深入理解
极容易被忽视的信息泄露思路
某小程序rce
某次演练过程中的攻防实战
支付溢出的基本原理
接口泄露到任意账号登录
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是之前的一个
你所不知道的CRLF
你所不知道的CRLF---header中潜藏的漏洞声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与
单页应用(spa)测试方法
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)