随笔分类 -  Bug Bounty

【11.18总结】从SAML出发在重定向中发现的XSS漏洞
摘要：Write-up地址：How I Discovered XSS that Affects around 20 Uber Subdomains 作者：fady mohammed osman 总算回家了，完全没想到这次要外出一个月，今天开始恢复更新。 前几天忘记在哪里看到了这个write up的中文翻译 阅读全文
posted @ 2018-11-18 23:36 zz0eyu 阅读(622) 评论(0) 推荐(0)
【10.21总结】一个渗透测试练习实例——发现未知的漏洞(Race condition)
摘要：Write-up地址：Exploiting an unknown vulnerability 作者：Abhishek Bundela 这篇文章跟我之前看到的文章不太一样，作者是按照一个练习的方式简单描述了他对一个应用进行渗透测试的过程，其中提到的许多测试虽然没有成功，但是对于像我这样的菜鸟来说还是有 阅读全文
posted @ 2018-10-21 21:12 zz0eyu 阅读(1505) 评论(0) 推荐(3)
【10.20总结】一个漏洞提交页面的提权漏洞
摘要：！！！写完之后网页崩溃了，然后草稿找回的内容还不对！！！ Write-up地址：Add comment on a private Oculus Developer bug report 漏洞起源于作者Sarmad Hassan (Juba Baghdad)对Oculus网站漏洞（非安全漏洞）提交功能 阅读全文
posted @ 2018-10-20 18:26 zz0eyu 阅读(697) 评论(0) 推荐(0)
【10.15总结】绕过CSRF的Referer保护
摘要：今天下午可能要出远门，所以现在就把总结写好了。 Write-up地址：[Critical] Bypass CSRF protection on IBM 这个CSRF漏洞存在于IBM的修改邮箱页面，修改邮箱的地址是 所以理论上讲，只要修改上面链接中的NEW_EMAIL为自己的邮箱，被攻击者在登录了自己 阅读全文
posted @ 2018-10-15 07:16 zz0eyu 阅读(2146) 评论(2) 推荐(1)
【10.14】Bug Bounty Write-up总结
摘要：我很喜欢今天的看到的write-up，因为作者是针对他对一个网站整体进行漏洞挖掘的过程写的，内容包括几个不同的漏洞，从中能够学习到怎样系统性的挖掘漏洞。 write-up地址：[Bug bounty | mail.ru] Access to the admin panel of the partne 阅读全文
posted @ 2018-10-14 20:46 zz0eyu 阅读(474) 评论(0) 推荐(0)
【10.13】Bug Bounty Write-up 总结
摘要：今天惯例邮箱收到了Twitter的邮件提醒有新的post，这种邮件每天都能收到几封，正好看到一个Bug Bounty的write up，比较感兴趣，看起来也在我的理解范围之内，这里对这篇write up和另一篇一起做一个总结，希望能对自己对于web security的学习和bug bounty的路程 阅读全文
posted @ 2018-10-13 22:47 zz0eyu 阅读(505) 评论(0) 推荐(0)