【海外SRC】GraphQL 逻辑之殇：从一个 CSRF Token 到接管全站预订权限
0x01 故事背景 我总觉得 GraphQL 的流行就…
【技术复盘】从“批量赋值”到SSRF：一次流媒体平台的半盲逻辑击穿
最近在做某国外大型流媒体云平台的安全众…
【实战揭秘】一次优雅的黑名单绕过：我是如何用“十进制 IP”在内网漫游的
0x01 故事背景 故事的主角是某知名流媒体…
【海外SRC】我是如何靠两段默认密码“劫持”瑞士某云服务基建核心 API 的？
刚打完一场校内 CTF 比赛的深夜，当室友们…
【HW实录】一个简单的越权，泄露全校访客敏感信息30万+
最近在参与某次授权的攻防演练打怪升级时…
【HW实录】从一个诡异参数，到横跨十余年的六万师生档案“大裸奔”
作为一名还在象牙塔里死磕安全的网安新人…
【挖洞小记】针对某国外大厂，从逻辑绕过到存储型 XSS 的奇妙之旅
最近在一次授权的安全测试中，我遇到了一…
【海外SRC】从前端泄露到内网漫游，如何利用 Sentry 机制挖出 SSRF 漏洞？
今天想和各位师傅分享一个近期实战中遇到…
【实战挖洞】某海外大厂，从前端蛛丝马迹到高危 SSRF 的奇妙挖掘之旅
0x01 故事背景 在现代 Web 架构中，支付网…
【BBP实战】记一次从前端蛛丝马迹到高危 SSRF 的奇妙挖掘之旅
最近在参与一个海外 BBP 项目时，我碰到了…