2022年快要过去了,总想写点什么,于是便有了本文,笔者主要精选了一些文章,方便读者学习查阅:
gitlab漏洞系列
XSS系列
SSRF系列
SSO漏洞系列
CRLF系列
响应中存在的脆弱点
Response中所隐藏的杀机---揭秘响应中所存在的脆弱点
注册功能系列
赏金猎人系列-如何测试注册(Sign up)功能以及相关Tips
赏金猎人系列-如何测试注册(Sign up)功能(III)以及相关Tips
漏洞赏金猎人系列-如何测试注册(Sign up)功能(IV)以及相关Tips
漏洞赏金猎人系列-如何测试注册(Sign up)功能(V)以及相关Tips
设置功能系列
电商类业务功能
权限系列
SQL注入系列
Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)
账户劫持系列
account takeover系列-通过CSRF和密码重置功能实现帐户接管
account takeover系列-TikTok招聘网站的账号接管漏洞(通过csrf和重定向)
account takeover系列-由重置密码所导致的账户劫持
account takeover系列-由密码重置所导致的账户劫持
account takeover系列-由重置密码所导致的账户劫持
account takeover系列-由重新注册账户而导致的账户被劫持
account takeover系列-由于OAuth错误配置而导致的帐户前接管
account takeover系列-通过IDOR泄露PII结合弱密码实现账户劫持
account takeover系列-由xss提升至账户劫持
信息搜集系列
漏洞赏金猎人笔记-使用自动化工具搭建攻击面监控平台的一般性思路
JS基本功系列
读者可以在公众号内搜"JS基本功系列",有将近好些篇,这里之所以提到JS,说到底,web安全的本质在某种程度上为js,本公众号内写的虽然有点笔记的感觉,但确是笔者在踩了很多坑之后提炼出来的js的精髓,希望能够帮助到一些有缘人
写在最后
希望大家来年身体健康,笔者也会继续写一些东西,有时候更新的慢了,确实是手边有些事情亦或者是身体原因,还望大家体谅!最后祝大家心想事成!
原文始发于微信公众号（迪哥讲事）：2022年度精选文章
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论