bugbounty技巧聚合20211202

漏洞报告

• 【VK.com】XSS
  http://hackerone.com/reports/1115763

• 【 VK.com】#1343280 Получаем название и аватарку (50×50) частной группы.
  http://hackerone.com/reports/1343280

• 【 VK.com】#1253124 XSS в выборе товара.
  http://hackerone.com/reports/1253124

• 【 VK.com】#1268115 Просмотр аватарки замороженной страницы/частной группы.
  http://hackerone.com/reports/1268115

• 【Azbuka Vkusa】相册组件中的反射型XSS
  http://hackerone.com/reports/988271

• 【Mail.ru】存储型XSS
  http://hackerone.com/reports/755322

• 【asecamp】越权导致任意用户发表评论
  http://hackerone.com/reports/1307943

挖洞技巧

• 构建完美的赏金漏洞自动化
  http://labs.detectify.com/2021/11/30/hakluke-creating-the-perfect-bug-bounty-automation/

• CVE-2021-21234 Spring Boot 目录遍历（复现）
  http://pyn3rd.github.io/2021/10/25/CVE-2021-21234-Spring-Boot-Actuator-Logview-Directory-Traversal/

挖洞工具

• 自动化网络侦察工具
  http://github.com/xerohackcom/webrecon

文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除