云存储桶的一种高危挖法
送上门的高危还有人不知道？
迪哥讲事
如何将低危的 SSRF 盲注升级为严重漏洞
一个挖掘权限类漏洞的神器
如何将DOM XSS升级为一键帐户接管（上集）
一个辅助测试ssrf的有意思的工具
如何快速找到 RCE
从302到RCE，拿shell就像喝水一样简单
从302到RCE，拿shell就像喝水一样简单
实战 | 记一次Spring boot任意文件上传
一次完整的渗透测试
我一搞安全的，能给你看不完整的渗透测试？
玩转graphQL
URL跳转最全总结
从404到RCE，挖洞像喝水一样简单
保姆级教程教你玩转API渗透测试
双十一福利 | 知识星球优惠券放送
一次通过Fuzz API发现漏洞的旅程
通过发现隐藏的参数值实现任意用户登录
一则SSRF漏洞的故事
推荐几个安全圈必备武器库
实战 | 利用SSRF渗透内网主机-上
云安全-s3对象存储攻防
云安全专题第一弹->对象存储攻防
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)