从 SQL 注入到远程代码执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法
迪哥讲事
记某次测试翻阅海量js语句黑盒出sql注入
记某次测试翻阅海量js语句黑盒出sql执行漏洞。
JS利用
利用js挖掘漏洞
WebPack站点实战（一）
Webpack打包器站点实战，文章配套B站视频，建议配着视频看。
武器库推荐
你所不知道的权限绕过思路分享
通过模糊测试收获$35,000赏金奖励
当黑客那些年之帐户接管系列漏洞-案例一斩获1000$
这篇文章将介绍作者在 Hackerone 的私人项目中发现的一个漏洞，该漏洞允许我接管任何用户的账户。
总结-顺便聊聊bug bounty中的一些问题
赏金$3133的漏洞
总结-顺便聊聊bug bounty中的一些问题
深入浅出API测试｜搜集分析与漏洞挖掘实战
Springboot未授权之httptrace和logfile的实战利用
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
记一次403绕过技巧
这是 酒仙桥六号部队 的第 137 篇文章。全文共计3085个字，预计阅读时长9分钟。
从校园网入口到内网大规模失陷
*声明：*请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及
通过发现隐藏的参数值实现任意用户登录
ssrf挖掘利器
什么？原来ssrf挖掘这么简单？
获取$1600赏金的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法
一口气getshell
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)