长沙周末免费教游泳，只为多交个朋友
2025.7. 27 周末 android与linux漏洞直播，有兴趣扫最后的微信加作者。浮力人生：当游泳游进你的工作与生活，解锁更高维度的卓越在现代社会快节奏的齿轮下，每一位职场人都是身负重任的螺丝
阅读全文你能获得的最简单的漏洞赏金（2025）
官网：http://securitytech.cc/有几种漏洞类别相当容易理解。有些漏洞很容易追踪。然而，这类漏洞往往被归类为“重复漏洞”，因为有很多“追踪者”在寻找它们。我今天要讨论的这个漏洞是个例
阅读全文2025 年有效的 Web 应用程序防火墙 (WAF) 绕过技术
官网：http://securitytech.cc/了解现代攻击者如何躲过 WAF 的攻击，以及防御者必须采取哪些措施才能保持领先介绍Web 应用防火墙 (WAF) 曾被视为 Web 应用的终极守门人
阅读全文从“可能是误报”到 $$$$ 赏金：我如何利用一个被忽视的 API
官网：http://securitytech.cc/今天，我将与大家分享我最近在 hackerone 上的一个私人程序中发现的我认为是误报的发现。问题：我找一个私人项目已经有一段时间了。回报不错，范围
阅读全文从开放重定向到内部访问：我的 SSRF 漏洞利用故事
官网：http://securitytech.cc/你好呀，我是 Pratik Dabhi，一名漏洞赏金猎人和渗透测试员。你们中的许多人可能已经认识我，但对于那些不认识我的人，请访问我的网站了解更多关
阅读全文迟到的2025年半年总结
2025年全部更新的是rust课程相关，从0基本到web、服务器、客户、到驱动涉及主流行业。rust目录进度是总共6季，更新到了第四季的295节。 后面更新完 rust内容后，更新llvm、ai智能体
阅读全文长沙高温炼牛怪，底层牛怪(小舅子)送外卖，月差4百单扣千块
官网：http://securitytech.cc/底层牛怪送外卖长沙高温炼牛怪：月差百单扣千块暑假还没热透，长沙街头的温度却已经高过了锅里的油烟。七月流火，湘江两岸的空气仿佛被炖煮过一般，黏腻又灼热
阅读全文一个 SSRF 就能控制所有
官网：http://securitytech.cc/从一次回调到对服务器的完全控制。我坐在咖啡店里，打开笔记本电脑，准备开始新的一天。没什么特别的——直到我发现了比咖啡因更提神的东西。我正在探索的一个
阅读全文破解 JWT：漏洞赏金猎人指南（第五部分）
官网：http://securitytech.cc/通过头部路径遍历绕过 JWT 身份验证kid——一种隐秘的管理员接管方法“有时只需要一个空字节和一些路径遍历就能破解管理面板。”~ Aditya B
阅读全文你当领导了，公司找你要裁员名单，你会怎么办？同时你还在搞技术吗？
在当今市场环境中，裁员已成为一种常态化的商业行为。最近又在我们小圈子里聊到。对话如下。就问你，你还会保持初心吗？会躺平吗？纯粹下班当个话题而已，不带任何感情色彩在里面。
阅读全文如何在密码重置链接中使用主机头注入来入侵账户 — $$$$
在今天的博客中，我将分享一个我去年发现的有趣漏洞，该漏洞允许我通过操纵密码重置链接来接管用户帐户。此漏洞称为通过主机头注入进行密码重置中毒。🌟 什么是密码重置中毒？当您忘记密码时，网站通常会提供“忘记
阅读全文JavaScript、JWT 和不应该存在的密钥
🧠 前提有些黑客攻击不需要零日漏洞、漏洞链或精英工具。有时，您所需要的只是一个写得很差的auth.js、面向公众的 JavaScript 包，以及一点点好奇心。这是一个关于前端 JavaScript
阅读全文为什么 IDOR 无处不在 — 以及如何发现它们 — 第一部分
简介🔍不安全的直接对象引用 (IDOR) 是 Web 应用程序中常见且严重的漏洞，十多年来一直位列OWASP 十大漏洞榜单。该漏洞在开发过程中经常被忽视，攻击者只需修改输入参数即可访问未经授权的资源
阅读全文我如何利用侦察和IDOR攻击来获取数百张信用卡信息
我最近在一个漏洞赏金计划中发现了一个漏洞，访问控制中的一个小错误使我能够通过不安全的直接对象引用 (IDOR) 漏洞访问敏感的用户数据。背景在随意审查一个私人程序时，我注意到目标最近推出了一些围绕用户
阅读全文高薪下的沉默，离职后的呐喊：阿里员工的万字长文背后
最近，阿里某员工离职后发出了一篇万字长文，引发了整个行业的广泛共鸣。但实际上，他不过是成千上万身处焦虑与虚妄中的技术人中的一个缩影。真敢于说出真相的没几个，大多数人不是还在沉默，就是正在挣扎。今天，我
阅读全文他写透了人性的情与欲
有段话，这段时间特有感触。“在经历了世界的无情和残酷之后，有人选择跟世界一样残酷无情，有人则变得柔软和宽厚。”它让我想起日本的一个作家。幼年父母、姐姐相继去世，双亡，15岁最后一个至亲祖父也离他而去。
阅读全文由于 OAuth 配置错误导致的帐户接管
这是一次有趣的旅程，让我们立即开始吧。从 2 Click 到 ATO :D思维方式：从重复到发现我花了两周时间测试这个私人漏洞赏金计划。在此期间，我提交了五个不同的漏洞，从电子邮件中的 HTML 注入
阅读全文账户验证中的群发消息注入和IDOR攻击
大家好，希望大家一切顺利。今天，我将分享一篇详细的文章，介绍我在同一个程序中发现的两个影响深远的漏洞——这两个漏洞都影响了用户信任和核心账户验证功能。这个漏洞赏金计划的覆盖范围比较窄，只有 2-3 个
阅读全文利用 XSS 实现最大影响
— ﷽ — 最近查看我的数据时，我发现了一些有趣的事情。我报告最多的漏洞类型是XSS（跨站脚本）。我的 BugCrowd 提交类型和严重性这并不让我感到惊讶，我一直对客户端漏洞特别感兴趣。在这篇文章中
阅读全文EG-CERT CTF25 Flog：当前的 Arch 问题
今年的 EG-CTF25 专注于为参赛选手打造切合实际的挑战。我们的目标不仅仅是挑战他们，更在于帮助他们通过模拟真实渗透测试/漏洞搜寻场景的挑战来学习宝贵的技能。正因如此，我创建了 Flog 挑战赛，
阅读全文通过电子邮件泄露 PII
背景有一个子域名最初超出了范围。不过，在我联系该公司后，他们同意将其纳入范围。这意味着很少有研究人员在这个领域竞争。了解子域名的功能该子域名允许用户注册账户。登录后，用户需要提交个人信息以申请该公司提
阅读全文为什么 AI 可观察性需要一种新方法（eBPF）
大型语言模型 (LLM) 的兴起催生了新一波 AI 应用，例如 AutoGPT、LangChain 和 AgentGPT。这些自主代理能够执行复杂的任务，涉及多个 LLM 调用、决策以及与外部 API
阅读全文Rust：为安全与性能而生的现代系统语言
引言：为什么是 Rust？在今天的开发世界里，系统级编程语言依然扮演着至关重要的角色。无论是操作系统内核、浏览器引擎，还是区块链节点、安全工具，背后都离不开“接近硬件”的高性能语言。长期以来，C 和
阅读全文密码混沌：野外比特翻转
大家好，回答一个长期存在的争议：大多数 CTF 比赛是否与现实世界的渗透测试/漏洞挖掘场景无关？简而言之：是的，它们确实有很大关联，如果没有之前的 CTF 经验，我们很可能不会发现这个漏洞。现在来看看
阅读全文我如何利用错误配置的 CORS 漏洞赚取 $$$
— 深入探讨跨域资源共享配置错误及其影响📌 简介在本文中，我将向您介绍如何在漏洞赏金目标上发现一个CORS 配置错误漏洞，并最终获得 $$$ 奖励。虽然 CORS 问题经常被忽视，但当它们与需要凭证的
阅读全文被杀猪刀雕刻过的我：三十岁前的偏航
三十岁前的偏航：从安全大牛到生活的掌舵人岁月是把杀猪刀，不吭声，也不示警，只在你回望时，悄悄告诉你：你早已不再是那个曾经以为能改变世界的年轻人。我也只差两年多就三十岁了。曾经，我用技术和速度给自己贴上
阅读全文模糊测试为何重要：真实事件证明智能端点发现的威力
在深入探讨这篇文章之前，我强烈建议您先阅读这篇精彩的FFUF指南： 关于ffuf你想知道的一切。它涵盖了模糊测试的基础知识、所有必要的参数以及如何像专业人士一样使用FFUF。读完之后，请回到这里继续阅
阅读全文关于ffuf你想知道的一切
该术语fuzzing指的是一种测试技术，它将各种类型的用户输入发送到某个界面，以研究其反应，它ffuf是一个用于 Web 应用程序模糊测试和漏洞测试的强大命令行工具。它允许用户发送带有自定义输入和参数
阅读全文农村家长知道小孩在农村读书不行？但不知道城里读书费钱！
农村不能读书，城里养不起娃：一场关于孩子、教育与认知差异的代际思考前几天，我妻子和岳父之间的一段通话，触发了我长久以来埋在心里的一个矛盾：关于“要不要孩子”这件事。对于我们这一代年轻人来说，生育早已不
阅读全文