2024年1月4日
如何在Epic Games上赚到$7,000赏金
背景介绍 今天来看看国外白帽通过将一个简单的漏洞升级为可远程触发的代码执行漏洞，如何在Epic Games赏金计划中获得了7K奖励，当然，目前该漏洞已被修复，在此次漏洞挖掘过程中，白帽小哥学到了两样东...
bugbounty
2024年1月3日
三角测量行动：最后的（硬件）谜团
背景介绍 作者来自卡巴斯基的Boris Larin，他与另外两位同事Leonid Bezvershenko和Georgy Kucherin在2023年12月27日的第37届混沌通信大会(37C3)上发...
2024年1月2日
从Adobe的VIP赏金计划中获得近50,000美元奖励的故事
背景说明 发现网络中的薄弱环节并不总是那么顺利和容易，尤其是像Adobe这样的大型公司中，国外白帽Naaash与Tirtha因受到《我在两个月内赚了 10 万美元！》视频的鼓舞和‘刺激’，决定携手合作...
2023年12月25日
【$500】如何将DOM XSS升级为存储型XSS
背景说明 今天来详细介绍国外白帽如何使 DOM XSS 升级为持久的存储型 XSS。 白帽小哥一般会先打开Burp Suite Pro，然后运行Burp Browser，然后提前对H1、BugCrow...
2023年12月22日
从Self XSS 到账户接管
背景介绍 今天分享一位白帽小哥在H1上将一处Self XSS升级为账户接管的漏洞过程。由于披露原则，目标网站以下统称为“https://reacted.com” 。 发现过程 在对目标站点进行测试时，...
2023年12月20日
最新Twitter XSS + CSRF 漏洞完整披露
背景介绍 通过点击精心设计的链接或访问某些精心设计的网页，将允许攻击者接管受害者帐户（从而使用受害者帐户进行发帖、点赞、甚至更新个人资料、删除帐户等操作），不知道大家还记得新浪微博2011年曾受到过x...
2023年12月13日
利用关键 0day XXE 漏洞实现 SSRF 攻击
背景介绍 在安全研究中，发现并利用漏洞往往是一个具有挑战性的过程，需要耐心、毅力和创新思维。在本文中，骨哥将分享安全人员如何在不到 6 小时发现并利用一个关键的 XXE 漏洞，进而实现对第三方软件的全...
2023年12月12日
挖掘开发环境隐藏的秘密：一次 OAuth 凭证从泄露到利用的旅程
背景介绍 今天和大家分享在挖掘开发环境时遇到的有趣案例，希望可以给你带来一些启发。 1. 寻找目标 起初，在收集了一系列目标网站的子域名后，在其中发现了一个名为 "dev.[example....
2023年12月4日
攻击Google Bard-从实时注入到数据外泄
背景介绍 最近，Google Bard 进行了一些强大的更新，包括扩展功能。扩展功能允许Bard访问YouTube，搜索航班和酒店，还可以访问用户的个人文档和电子邮件。 划重点：Bard 现在可以访问...
2023年11月30日
具有邀请功能的账户劫持思路
思维导图： 先决条件： 1️⃣ 确保目标应用程序支持在应用程序内邀请团队成员。 2️⃣ 验证目标应用程序允许帐户注册而无需电子邮件验证，或者找到电子邮件验证绕过漏洞。 测试方法： 1️⃣ 登录你的帐户...