漏洞报告 【Reddit 500刀】第三方应用程序可以使用 inAppBrowser 窃取访问令牌以及受保护的文件 http://hackerone.com/reports/1122177 【Reddit 500刀】在端点 http://oauth.reddit.com/api/v2...

注意： 本次演示环境使用模拟器Xposed +易大师脱壳工具只支持可以在模拟器(雷电模拟器)上安装且可以运行的apk进行脱壳操作，脱壳成功后的app无法再从模拟器中打开（重新安装软件可解决）。 一．...

挖洞技巧 Practical HTTP Header Smuggling: Sneaking Past Reverse Proxies to Attack AWS and Beyond http://www.intruder.io/research/practical-http-header-smuggling Subdomain Enumerati...

漏洞报告 【MariaDB】Grafana LFI注入 http://hackerone.com/reports/1419213 挖洞技巧 CVE-2021-44515是 ManageEngine Desktop Central 中的身份验证绕过漏洞，可能导致远程代码执行。 http://...

挖洞技巧 What can I do with Open Redirect with OAuth? http://flex0geek.blogspot.com/2021/10/what-can-i-do-with-open-redirect-with.html Metacommunication and Bug Bounty Programs htt...

漏洞报告 Glovo #1264805 Reflected XSS on delivery.glovoapp.com R3 #1125143 No DMARC record at cordacon.com MTN Group #925425 CVE-2018-6389 exploitation - using scripts loader UPchi...

一、内容介绍 登陆框处的存储XSS 高 ￥3000 二、挖掘过程 利用 未授权访问 + XSS Payload = 存储XSS 三、案例 之前在一次项目中，遇到了一个后台，此后台有账号密码，验证码等相关登陆功能，尝...

漏洞报告 【Kubernetes】#1398617 Broken Github Link Used in deployment docs of 'github.com/kubernetes/kompose' http://hackerone.com/reports/1398617 【Kubernetes】谷歌存储桶接管，加...

漏洞报告 【Shopify】未授权访问漏洞 http://hackerone.com/reports/1394982 【Shopify】越权添加地址 http://hackerone.com/reports/1279322 【TikTok 】IDOR漏洞导致信息泄露 http://hackeron...

漏洞报告 3500$的XSS http://hackerone.com/reports/1410459 导入文档处SSRF5000$ http://hackerone.com/reports/1409727 自动化挖洞捡到1500$ http://hackerone.com/reports/1380121 挖洞技巧 ...

漏洞报告 Facebook 今日最佳：Facebook两个SSRF，6万美金～ http://philippeharewood.com/facebook-ssrf/ 参考：http://www.facebook.com/whitehat/payout_guidelines/ssrf 挖洞技巧 http://git...

本篇写的文章是我在公司内部业务系统测试的时候分析的过程，也是个很感谢火线小助手的文章分享： 打开页面点击登录： 在JS中找到获取用户名密码提交的地方，打上断点： 输入用户名密码，提交表...

常规越权，但主要是发现资产的方式，我认为值得分享。 直接先来漏洞复现 因为漏洞已经修复了，当时漏洞报告也没有截图功能点和页面的样子，凑合着看吧 常规的注册账号，然后登录进去，点击编辑...

漏洞报告 MTN Grou #1060518 No rate limit in otp code sending Mail.ru #1255676 Blind XSS Stored and CORS misconfiguration в отчете 'События' сервиса top.mail.ru...

漏洞报告 【Node.js 250刀】HTTP Request Smuggling due to accepting space before colon http://hackerone.com/reports/1238709 【Nextcloud】RCE on 17 different Docker containers on your...

漏洞报告 垂直越权900$ http://hackerone.com/reports/1102652 bucket信息泄露500$ http://hackerone.com/reports/1102546 TikTok XSS 6000$ http://hackerone.com/reports/1452375 挖洞技巧 如...