【挖洞小记】针对某国外大厂，从逻辑绕过到存储型 XSS 的奇妙之旅
最近在一次授权的安全测试中，我遇到了一…
分类： 实战漏洞挖掘
记录日常的实战漏洞挖掘历程
【海外SRC】从前端泄露到内网漫游，如何利用 Sentry 机制挖出 SSRF 漏洞？
今天想和各位师傅分享一个近期实战中遇到…
【实战挖洞】某海外大厂，从前端蛛丝马迹到高危 SSRF 的奇妙挖掘之旅
0x01 故事背景 在现代 Web 架构中，支付网…
【BBP实战】记一次从前端蛛丝马迹到高危 SSRF 的奇妙挖掘之旅
最近在参与一个海外 BBP 项目时，我碰到了…
【挖洞实录】记一次 CVSS 9.8 的奇妙探险：从无鉴权 Prometheus 到接管内部监控网络
在渗透测试的实战中，我们经常会把目光聚…
【漏洞挖掘】前端源码泄天机？记一次从 Nuxt Payload 挖掘 Storyblok CMS 预发布内容泄露的奇妙之旅
0x01 故事背景 在现代前后端分离的架构中…
【漏洞解密】当官方邮箱沦为钓鱼肉鸡：记一次精妙的邮件内容可控漏洞挖掘
在日常生活中，当你收到一封来自 noreply@…
【海外SRC】我是如何“清空”全网用户购物车的？
不知道大家有没有这种感觉：哪怕已经在安…
【实战复盘】针对某东南亚金融巨头：如何通过一个“空字符串”绕过全线身份验证的？
0x01 故事背景：消失的验证码 如果我告诉…