漏洞赏金猎人：JWT 漏洞深度解析（实战演示逐步讲解）
官网：http://securitytech.cc/我知道自从我上传文章已经过去几个月了。我也知道我之前提到的 IDOR 系列还没完成，但好消息是，我回来了——而且带着一些实践经验和知识，这些肯定能帮
阅读全文我的前 150 天漏洞赏金猎人生涯
官网：http://securitytech.cc/应多次请求，我将在这里总结我的漏洞赏金之旅。我的背景在开始漏洞赏金猎人之前，我是一名软件工程师和安全分析师。作为安全分析师，我的工作是防止系统被入侵
阅读全文新课上架有没有你要学的？
官网：http://securitytech.cc/点击查看目录结构(有的需要联系作者)查看高清xmind图里面有很多课，有没有你想看的呢？公众号:安全狗的自我修养vx:2207344074http:
阅读全文我如何利用 Perplexity AI 做 Bug Bounty 信息收集（并榨干它的每一滴价值）
官网：http://securitytech.cc/我如何利用 Perplexity AI 做 Bug Bounty 信息收集（并榨干它的每一滴价值）当大多数人谈到信息收集（Recon）时，他们想到的
阅读全文我如何在一个公开的 Bug 奖励计划中发现关键 XSS
官网：http://securitytech.cc/引言大家好，我又带来了一篇关于我在 Bug 奖励计划中发现的有趣漏洞的文章。这次是在 Bugcrowd 的一个公开计划中发现的，但我不能透露域名，所
阅读全文在公共存储库中找到的 Google Cloud 合作伙伴 API 凭据
官网：http://securitytech.cc/大家好， 这是关于我如何发现 GitHub 上泄露的客户端 ID 和密钥，获得管理员 CLI 访问权限，并查看大量产品和服务数据。它是如何开始的7
阅读全文2025 年 XSS 的 BugBounty 狩猎
官网：http://securitytech.cc/现代 XSS 向量、有效载荷和防御策略的实用指南。按 Enter 键或单击以查看大图XSS 的持久威胁在不断变化的 Web 安全世界中，跨站脚本 （
阅读全文通过可重复使用的密码重置令牌实现零点击 ATO
官网：http://securitytech.cc/嘿伙计们，欢迎回来 很长一段时间后，我停止狩猎 3 个月，然后以零点击 ATO 再次返回，对于大多数猎人来说，这似乎是一个传统错误，但也有很多猎人不
阅读全文RE_verseDIS CTFlearn 逆向工程挑战赛 — 撰文
官网：http://securitytech.cc/介绍在这篇博文中，我将回顾我对 CTFlearn 问题RE_verseDIS（一项逆向工程任务）的解决方案。我们将探讨我如何使用 GDB 解析二进制
阅读全文前有燃气乱扣费，后有运营商盗宽带？法外狂徒“张三”在长沙？
首先原帖在这。原帖连续剧更新了：https://www.txrjy.com/thread-1398128-1-1.html 其次不传谣不造谣，不引流，纯粹为了提醒各位长沙本地人士。本来头一次看到没
阅读全文一张简单的支票如何让我赚了 1000 欧元.git/config
官网：http://securitytech.cc/🕵️ ♂️ “哎呀，你开着门了！” – 我是如何偶然发现 1000 欧元的赏金的.git“前门已经开着，为什么要闯进来？”🚀 介绍 — 我遇到一个泄
阅读全文API 令牌缺陷如何让我绕过保费限制
官网：http://securitytech.cc/你好伙计们，欢迎回到另一篇文章，今天，我想带您了解我在 HackerOne 上寻找时发现的错误之一。即使在免费试用期到期后，我仍然能够使用 Web
阅读全文我如何使用 Unicode 同字绕过 example.target.com 上的“管理员”名称过滤器
官网：http://securitytech.cc/“如果它看起来像'管理员'，感觉像'管理员'，读起来像'管理员'......真的是'管理员'吗？嗯，并非总是如此。🔍 火花一次深夜的虫子狩猎活动让我
阅读全文存储的 XSS 到权限升级到管理员接管到数据泄露
官网：http://securitytech.cc/介绍：我已经有一段时间没有发表文章了。在两年的错误赏金活动中，我获得了超过 15,000 个声誉点，以道德方式入侵了 250+ 个程序，并获得了几个
阅读全文我如何获得 Easy Admin Panel 访问权限和数据库凭据
官网：http://securitytech.cc/ 侦察阶段让我们直接进入它。将显示缩放图像我使用 Google dorks 选择了一个目标。这是一个自托管的 VDP 程序——我们称之为 .根据其范
阅读全文通过主机标头注入的 SSRF
官网：http://securitytech.cc/🕵️ ♂️ 我如何让服务器与我交谈（主机头注入到 SSRF） 🎯💣当我告诉服务员给我回电时，它确实给我回电了......😏“敲。”“谁在那里？”“你
阅读全文使用 JWTAuditor 轻松进行 JWT 渗透测试
官网：http://securitytech.cc/友好地介绍开源工具，使 JWT 安全测试更安全、更智能.嘿，安全爱好者们！👋让我给大家讲一个听起来可能很熟悉的故事。 一位安全专业人士提到看到至少三
阅读全文如何从私人 GitHub 仓库转储完整源代码
官网：http://securitytech.cc/背景故事在作为自由职业者参与漏洞评估和渗透测试 (VAPT)项目时，我的任务是测试一个 Web 应用程序。在收到客户的授权和范围后，我开始了我的常规
阅读全文我是如何获得两个 P1 和我的第一个错误赏金的
官网：http://securitytech.cc/早在 2025 年 5 月，我正式踏入了漏洞赏金的世界。我研究网络安全已经有一段时间了，但并没有积极寻找错误。所以我跳进了 HackerOne 这样
阅读全文