如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘
本文投稿作者：遂宁市安居区 李勇一、缘起图：当年提交的其中一个 LFI 报告截图（一个较为少见的路径穿越场景）最后的奖励是十大件红牛，被搞安全的朋友戏称实现了「红牛自由」。这是四...
admin
每日安全动态推送(9-2)
Tencent Security Xuanwu Lab Daily News• 0824: Safe Notes: ・ 介绍了Intigriti八月挑战的一个安全笔记的赛题 –...
热文（更新）车企SRC汇总
最近有师傅投稿之前没收集到的，那就把这个系列做下去（感谢师傅投稿）以下排名不分先后本次更新Toyota Motor Europe NV/SA 丰田汽车欧洲https://app.i...
Intigriti 一月份的 DOM破坏+原型污染 XSS 挑战
目标：找到一种在 iFramed 页面上执行任意 javascript 的方法并赢得 Intigriti 赠品。这是一个简单的网页，可以设置用户名并搜索存储库。如果搜索成功，页面将...
雅虎上周举办的为期三天的黑客马拉松发现了其文本搜索引擎工具Vespa中的数百个错误
位居排行榜榜首的是黑客“putsi”，他成功提交了10个漏洞，并在活动中获得了“最有价值黑客”的称号。由黑客“stok”和“p4fg”组成的最高收入团队“Swedish Injec...