安全文章

OAuth 2.0 flaw

0x00 Introduction本文中所有内容仅限于合法的安全研究、学术探讨及授权测试场景。任何个人或组织在使用本文所述技术时,须严格遵守《中华人民共和国网络安全法》和《中华人民共和国刑法》及相关法...
阅读全文
安全文章

利用 XSS 实现最大影响

— ﷽ —  最近查看我的数据时,我发现了一些有趣的事情。我报告最多的漏洞类型是XSS(跨站脚本)。 我的 BugCrowd 提交类型和严重性 这并不让我感到惊讶,我一直对客户端漏洞特别感兴趣。 在这...
阅读全文