如何挖掘工控设备的WEB漏洞——暴力破解漏洞篇
不会对加密请求以及含有token参数的请求，进行爆破、改包的朋友可以看看。
不忘初心px1624
一个漏洞技术分析文章带来的思考
今天在某技术群里看到大家都在讨论一个技术文章，然后就点击去看了下。
记录下那XSS相关的10篇文章和15道题目背后的故事
记录下那XSS相关的10篇文章和15道题目背后的故事
强防御下的XSS绕过思路（四） 逻辑判断
主要分析的是在比较强防御下的一种逻辑判断的绕过
强防御下的XSS绕过思路（三） 限制长度
限制长度20字符时候的几种绕过思路。
强防御下的XSS绕过思路（二） 黑名单篇
强防御下的XSS绕过思路（二） 黑名单篇
安全技术分享，擅长WEB安全，喜欢对XSS漏洞、逻辑漏洞、业务相关漏洞进行分析和研究。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)