【海外BBP】从状态机制滥用到无限制邮件轰炸漏洞+预账户接管
众所周知，在很多海外的漏洞悬赏项目中，…
分类： 实战漏洞挖掘
记录日常的实战漏洞挖掘历程
【实战纪实】从 OIDC 发现文档引发的攻击面映射与协议“潜规则”
前几天，在对某个大型身份提供商（IdP）进…
【海外SRC】一次从UI限制到API权限击穿的越权漏洞挖掘之旅
最近在刷某海外知名 Bug Bounty 平台时，…
【实战日记】从一个 S3 目录遍历，到顺藤摸瓜拿下某海外大厂内部生产权限
0x01 故事背景 最近在对某全球知名酒店集…
【实战复盘】从“普通员工”到“全租户主宰”：API 权限校验逻辑的深度崩塌
0x01 故事背景 大家在投简历或入职时，应…
【海外实战】如何通过 Salesforce Aura 接口“潜入”某国际酒店巨头内部网络
0x01 故事背景 作为一名整天钻研 Web 安全…
【海外SRC】GraphQL 逻辑之殇：从一个 CSRF Token 到接管全站预订权限
0x01 故事背景 我总觉得 GraphQL 的流行就…
【技术复盘】从“批量赋值”到SSRF：一次流媒体平台的半盲逻辑击穿
最近在做某国外大型流媒体云平台的安全众…
【实战揭秘】一次优雅的黑名单绕过：我是如何用“十进制 IP”在内网漫游的
0x01 故事背景 故事的主角是某知名流媒体…
【海外SRC】我是如何靠两段默认密码“劫持”瑞士某云服务基建核心 API 的？
刚打完一场校内 CTF 比赛的深夜，当室友们…