协作者 | CN-SEC 中文网

安全文章

绕过电子邮件确认实现预账户接管

关注公众号，阅读优质好文。正文我测试的应用程序有多个子域名：1、account.example.com：处理用户账户管理。2、project.example.com：管理用户拥有或被邀请的项目。3、o...

01月06日10 views评论

安全文章

如何通过权限升级赚取 9000 美元正文第一部分创建了两个帐户，一个是拥有者，我在其中创建了一个项目，并邀请项目中的合作者，而合作者是第二个帐户。拥有者可以在项目中创建合作者无法访问的私人文件夹、私人...

02月15日15 views评论

安全文章

赏金7500美金，获取HackerOne任何用户的电子邮件地址漏洞严重性：高 (7.5)弱点：敏感信息泄露赏金：重复（第一位研究员收到 7,500 美元）分享一下我最近在 HackerOne 自己的漏...

07月04日37 views评论

安全文章

价值17875美金的Github未授权访问漏洞挖掘GitHub在2022年9月9日发布了一个新功能，允许用户向开源项目维护者报告安全问题。这个功能称为安全公告，它让维护者可以创建一个公共咨询信息，描述...

05月25日51 views评论

安全工具