昨天突发奇想，要不找个从projectdiscovery.io往下拖 资产的脚本然后设置定时任务接入扫描器 如red+xray ,nuclei,发现新资产直接梭哈，不不就OK了吗？（有利有弊，所有的扫...
06月01日187 views评论com
https
hackerone资产获取，并接入扫描器做自动化监控
06月01日187 views评论com
https
06月01日187 views评论com
https
推荐一款自动向hackerone发送漏洞报告的扫描器
自从阿浪写了那个工具，总感觉没有web页面就是没有灵魂，然后在GitHub闲逛的时候，发现了这一款工具，用了一个多月，效果还行，可以平替，唯一的缺点就是搭建起来有些困难，需要修改文件来达到国内 搭建。...
05月12日116 views评论https
工具
实战 | 一次观看YouTube视频，收获一枚价值4300美金的SQL注入
扫码领资料获黑客教程免费&进群随这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。这是我的第一篇文章，如有...
05月01日97 views评论name
应用程序
在阅读了220份IDOR漏洞报告后的心得体会
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的分享来自国外一位名叫Sm9...
03月03日134 views评论com
https
[补]hackerone 6277份公开漏洞报告下载
昨天的文章被删了，百度云链接也失效了，我重新发下，增加和彩云链接，防止文档走丢。正文如下前一阵，有个粉丝从后台问我，如何增加骚思路和实战经验，当时我也有些语塞，总不能说照着某平台的漏洞列表，然后一个个...
03月01日233 views评论hackerone
漏洞报告
Hackerone个人提现详细教程
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月27日560 views评论com
https
hackerone已经披露的报告分享
https://github.com/aldaor/HackerOneReports 本文始发于微信公众号（渗透云笔记）：hackerone已经披露的报告分享
02月26日101 views评论hackerone
https
hackerone讲解-Web Hacking 101
学习进阶？不如看看下面这个这个资料是对于hackone的一些漏洞进行汉化的。我觉得很不错，最起码能满足你们在平板上记笔记的要求了吧。内容试读本资源只做分享，如果侵权请联系运营删除。百度云链接后台回复；...
02月11日398 views评论hacking
web
记一次从盲SSRF到RCE - 爱吃猫的闲鱼
一 前言 发现此漏洞的漏洞赏金计划不允许公开披露，因此我不会直接使用涉及的系统名称。该项目是发布在Hackerone时间最长漏洞奖金最大的项目之一, Hackerone上有很多关于该项目的黑客事件。这...
12月31日74 views评论web
漏洞
福特汽车公司出现暴露客户和员工记录的漏洞
据Bleeping Computer报道，8月15日，研究人员披露了在福特网站上发现的一个漏洞，该漏洞可以让浏览者窥视公司机密记录、数据库并且执行帐户接管。研究人员于今年2月向福特报送该漏洞，福特称该...
12月23日86 views评论攻击者
数据库
HackerOne 发布《2021年黑客报告》：黑客的动力、发展和未来
概要去年，世界已向数字化优先的方向转变，要求安全团队快速调整。同时，不断演进的攻击面和复杂的数字化生态系统为网络安全团队带来新的挑战。虽然网络安全也在持续地自动跟进新型威胁，但安全团队在规模化专业性和...
06月14日302 views评论未分类
黑客
翻译文章 | Just gopher it！无回显SSRF升级为RCE
前言发现此漏洞的bug bounty团队不允许公开披露，因此我不会直接命名所涉及的程序。我能说的是，这是在Hackerone运行时间最长、规模最大的bug赏金活动中发现的。多个Hackerone的现场...
05月26日45 views评论bug
web
8