bugbounty-渗透云记 - 专注于网络安全与技术分享

漏洞报告【U.S. Dept Of Defense】反射xss http://hackerone.com/reports/923864 【U.S. Dept Of Defense】phpinfo() disclosure info http://hackerone.com/reports/804809 挖洞技巧 How I Es...

技术教程

云记2022年4月1日 18:36

020

bugbounty技巧聚合20211224

漏洞报告【 HackerOne】静态文件可以通过缓存中毒攻击而无法访问 http://hackerone.com/reports/1181946 【 Exodus】缓存中毒 DoS http://hackerone.com/reports/1173153 挖洞技巧漏洞赏金猎...

技术教程

云记2022年4月1日 18:36

010

bugbounty技巧聚合20211011

漏洞报告【Ubiquiti 344刀】link.cgi存在反射xss漏洞 http://hackerone.com/reports/802498 【Ubiquiti 950刀】services.cgi存在反射xss漏洞 http://hackerone.com/reports/331368 【Google】...

技术教程

云记2022年4月1日 18:36

010

bugbounty技巧聚合20211217

漏洞报告【Kubernetes】#1398617 Broken Github Link Used in deployment docs of 'github.com/kubernetes/kompose' http://hackerone.com/reports/1398617 【Kubernetes】谷歌存储桶接管，加...

技术教程

云记2022年4月1日 18:36

010

bugbounty技巧聚合20211105

漏洞报告【Kubernetes 1,000 USD】Man in the middle using LoadBalancer or ExternalIPs services http://hackerone.com/reports/764986 【Internet Bug Bounty 1,200 USD】Request line inje...

技术教程

云记2022年4月1日 18:36

010

bugbounty技巧聚合20211117

挖洞技巧 Full account takeover through referral code http://hector0x.medium.com/broken-authentication-through-referral-code-25cd0e8bccc2 SecurityMB's October 2021 Prototype Polluti...

技术教程

云记2022年4月1日 18:36

010

bugbounty技巧聚合20211029

漏洞报告【Grammarly】Bypassing the Grammarly plagiarism checker by simply replacing characters in the source text http://hackerone.com/reports/1282282 【U.S. Dept Of Defense】某站...

技术教程

云记2022年4月1日 18:36

010

一个简单的Android-allowBackup漏洞记录

前言：最近遇到个allowbackup-true的漏洞。在此做一个详细的记录，以下以某app为例，详细描述该漏洞的定义，复现过程及利用方式。一、定义： Android官方对于这个属性的定义是，Android API L...

技术教程

云记2022年4月1日 18:36

010

惊！！！一个网站惊现三个漏洞

又到周五了，摸着摸着就又是一周。开局直接三个系统？不管点哪里都是同样的功能.....真** 瞄了一眼全部存在的功能点，登陆接口、注册接口、上传接口（删除？？接口）任意文件删除：上传功能...

技术教程

云记2022年4月1日 18:36

000

bugbounty技巧聚合20220124

漏洞报告【Recorded Future】通过用户名参数反射 XSS http://hackerone.com/reports/1201134 【Imgur】反射型xss http://hackerone.com/reports/1058427 【 Internet Bug Bounty】缓冲区溢出 h...

技术教程

云记2022年4月1日 18:36

020

本地自用信息收集网站(源码)

git clone http://github.com/90smemory/SRC.git 文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除

技术教程

云记2022年4月1日 18:36

030

bugbounty技巧聚合20210811

漏洞报告 HackerOne #1256371 PII data Leakage through hackerone reports #1145563 Tab nabbing in Hackerone inbox. Basecamp #1288898 Password reset link not expiring after changing pa...

技术教程

云记2022年4月1日 18:36

030

bugbounty技巧聚合20210901

Affirm [#1312365 Subdomain takeover due to non registered TLD ██████████.█████.██████.com ] #1213580 Open Redirect UPchieve #1166066 No Rate Limit On Reset Pas...

技术教程

云记2022年4月1日 18:36

040