迪哥讲事
一次完整的渗透测试
业务逻辑缺陷：白嫖东西而无需付款
如何使用 Frida 漏洞利用加密移动 API 中的 IDOR
记一次对某涩涩APP的逆向过程
依然不过时的WAF绕过技术
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
如何在移动端抓包-下
如何在移动端抓包-上
发现隐藏端点的浏览器插件
利用 SSRF 可访问数百万用户敏感信息
SRC漏洞挖掘之“嫂子开门，我是我哥”
No.0前言在一次日常的漏洞挖掘过程中，在一个微信小程序中本来毫无头绪的时候，在巧合之下点开了另外一个小程序
作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功
赏金15000美元的 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
如何利用ai辅助挖漏洞
7个让我赚取漏洞赏金的技巧
模糊测试获取35,000 赏金！
零基础就业班
HW岗位,急需！
招聘岗位：网络安全工程师要求：1.至少是有3年工作经验的，还在学校的不要投简历了!
通过不断FUZZ从而获取万元赏金的经历
实战URL校验bypass:浅谈静态DNS解析姿势与CAS票据劫持案例
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)