2023年9月13日
Web 缓存欺骗：在意想不到的地方发现漏洞
漏洞描述 漏洞针对 https://redacted.com/anynonexisting URL 端点的 Web 缓存欺骗攻击。 通过操控缓存机制，未经授权的用户可以访问敏感的个人身份信息 (PII...
bugbounty
2023年9月12日
HTTP Request Smuggling（HTTP 请求走私）攻击及案例说明
背景介绍 首先什么是 HTTP 请求走私？Portswigger 网站其实对 HTTP 请求走私进行过非常详细的说明： https://portswigger.net/web-security/req...
2023年9月7日
一次白嫖LinkedIn Premium会员资格的经历
背景介绍 今天的故事分享来自一位名叫 Anudeep Vysyaraju 的国外白帽子。这位白帽子前段时间利用LinkedIn网站的漏洞，成功‘白嫖’了Premium会员资格。 关于Linkedln ...
2023年9月5日
一个简单的越权漏洞成功拿下Admin权限
背景介绍 国外一名白帽子（Bharat Singh）在渗透测试过程中发现一处 IDOR 漏洞，该网站因为未验证请求正文中的用户输入，从而导致可以获得超级管理员的访问权限，让我们开始今天的故事分享。 漏...
2023年8月29日
使用工具快速发现 SSRF、LFI、XSS
背景介绍 本文将告诉你如何使用 gf、httpx、waybackurls、qsreplace、gau 工具快速找到 SSRF、XSS 和 LFI 漏洞。废话不多说，开始！ XSS 首先将使用 gf、h...
2023年8月23日
【$25,300】绕过 Facebook 双因素身份验证
背景介绍 今天分享国外一位名叫 Bassem M Bazzoun 在 2023 年韩国首尔举行的 Meta Bug 赏金研究人员会议上发现 Facebook 中的双因素身份验证绕过漏洞的故事，最终该白...
2023年8月20日
每个白帽都不应错过的酷炫‘侦察’技巧！总有一个你不知道～
技巧 1：活动子域枚举 这是一种非常常见的技术，但许多白帽子依赖于被动子域枚举而不是主动子域枚举，来看看活动子域枚举： 使用活动子域枚举可以通过两种方式执行： A.使用字典列表暴力破解子域：在这种技术...
2023年8月17日
【$3400】一次点击，攻击者轻松窃取用户余额！
如果告诉你：黑客只需你的一次点击即可从你的 PayPal 余额中窃取资金，是不是很有趣？本故事将向你展示白帽黑客如何在 PayPal 上发现极具影响力的漏洞:)。 概述 2021年11月，国外白帽向 ...
2023年8月13日
利用 GitHub 最大化你的漏洞数量
背景介绍： 对于漏洞赏金猎人，GitHub 存储库可以发现各种有用的信息，并不是只有开源目标才会出现问题，有时，企业/组织成员及其开源计划会错误地披露可用于对付目标公司的信息。本文将为你提供各种扫描 ...