idor归档 - 第3页共3页

2023年8月9日

一枚价值$5000的Google IDOR漏洞

故事起因：在从H1和Bugcrowd获得许多撞洞和N/A之后，这位国外白帽子小哥决定开始搜索VDP 程序。这位白帽子发现了一些Bugs并进行了报告，但一直未得到及时的回复，于是他开始决定在Goog...

2023年1月11日

背景介绍：渗透目标为 HackerOne 上的一个私人项目，在其中一个域中，白帽子发现了一处跨站请求伪造（Cross Site Request Forgery，简称CSRF）漏洞，当与不安全的直接对...

2022年8月24日

背景介绍：今天的分享来自一位名为“Faique”的印度白帽小哥，让我们来看看他是如何利用配置错误的2FA（2次认证）和OAuth获得账户接管的。发现过程：白帽小哥在挖掘漏洞之前，需要了解一切是如...

2022年2月25日

背景介绍：今天的分享来自国外一位名叫Sm9I的白帽子，他从hackerone中梳理了220份有关IDOR的漏洞报告，花了一周的时间，整理出这份心得体会。为了便于参考，本文中将通过数字来引用各种漏洞...

2022年2月11日

背景介绍：本次故事来自国外一位名叫Shubham Bhamare 的白帽子，如何在受害者不知情的情况下将任意无主手机号码添加到我的个人Facebook账户中？白帽小哥凡尔赛的说这非常简单！废话不多说...

2021年9月29日

背景介绍：今天的白帽小哥ID：Raidh Ĥere，他在Google Dialogflow中成功找到一处IDOR漏洞，最终获得了Google发放的3133.7美元的赏金奖励。话不多说，我们开始吧。 ...