【海外BBP】从状态机制滥用到无限制邮件轰炸漏洞+预账户接管
众所周知，在很多海外的漏洞悬赏项目中，…
【实战纪实】从 OIDC 发现文档引发的攻击面映射与协议“潜规则”
前几天，在对某个大型身份提供商（IdP）进…
【海外SRC】一次从UI限制到API权限击穿的越权漏洞挖掘之旅
最近在刷某海外知名 Bug Bounty 平台时，…
【实战日记】从一个 S3 目录遍历，到顺藤摸瓜拿下某海外大厂内部生产权限
0x01 故事背景 最近在对某全球知名酒店集…
【海外实战】一个 API 接口泄露全站候选人隐私？记一次私密众测项目的 IDOR 挖掘
0x01 故事背景 作为一名整天泡在代码里的…
【HW实录】从逻辑越权到 JS 逆向：某教育平台泄露大量学生敏感信息
0x01 故事背景 那是 HW 开展的第三天，我…
【HW实录】记一次EDU护网，从前端JS逆向到拿下四个数据库账密
0x01 故事背景 在当下的数字化校园建设中…
【HW实录】记录某靶标系统后台AI辅助绕过XSS盲打导致管理员权限接管
0x01 故事背景 前段时间有幸参加了上海市…
【实战复盘】从“普通员工”到“全租户主宰”：API 权限校验逻辑的深度崩塌
0x01 故事背景 大家在投简历或入职时，应…
【海外实战】如何通过 Salesforce Aura 接口“潜入”某国际酒店巨头内部网络
0x01 故事背景 作为一名整天钻研 Web 安全…