上千份SRC报告
第一部分
第五部分
第一部分
第四部分
第三部分
第一部分
第二部分
高质量实战报告
SRC
SRC1
SRC1
SRC1
SRC1
SRC1
Edu报告
src2024
SRC1
SRC4
SRC3
实战报告
SRC1
SRC2
SRC5
SRC1
SRC7
实战报告
实战报告3
实战报告6
实战报告7
SRC6
实战报告5
实战报告1
SRC8
实战报告2
SRC3
SRC4
实战报告4
实战搜狐邮箱前端加密跟值.pdf
四川省双流中学getshell.doc
绕过人脸识别-2.docx
src投稿(p1ng).docx
漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞.pdf
邢台职业技术学院 教育漏洞报告平台.doc
铁塔.docx
陕西省石油化工学校存在逻辑缺陷 教育漏洞报告平台.pdf
代金卷支付逻辑漏洞.docx
[重复]麦当劳供应链存商户id和密码泄露.pdf
[忽略]麦当劳云鼎智能存在大量弱口令.pdf
支付原理与案例.pdf
无回显SSRF(脱敏).docx
阿里云开发者社区某处存在ssrf漏洞(1).pdf
北京体育职业学院 教育漏洞报告平台（已看）.pdf
逻辑漏洞另类小技巧.pdf
丁香园未授权访问.docx
连云港师范高等专科学校 教育漏洞报告平台2.doc
南开大学.doc
PSRC小目标，挣他一个亿.pdf
亳州学院-存在越权（已看）.pdf
无锡商业职业技术学院.doc
浙江大学-存在sql注入-2.pdf
网易 SRC 漏洞挖掘总结.pdf
并发的案例.pdf
云南师范大学 教育漏洞报告平台.pdf
厦门四信通信科技有限公司设备管理平台存在逻辑缺陷漏洞.doc
edusrc技巧.docx
上海交通大学.pdf
南京传媒学院 教育漏洞报告平台.doc
修改电话获取短信.docx
电子科技大学小程序越权.png
爱奇艺上传xss.pdf
SRC黑白名单.xls
支付漏洞2.pdf
时间校验漏洞.docx
成都职业学院getshell（已看）.doc
[低危]麦当劳etraining存在信息泄露.pdf
众测下的SQL注入挖掘.docx
nday思路.docx
微博支付逻辑漏洞.pdf
同济大学-存储型xss.docx
1.pdf
山东理工大学RCE反弹shell.doc
某酒店app信息泄露.doc
中国兵器工业集团有限公司绕过登录漏洞.pdf
上海交通大学弱口令.pdf
北京服装学院 教育漏洞报告平台（已看）.pdf
中国科学技术大学 教育漏洞报告平台.pdf
清华大学-任意逻辑缺陷打包.docx
铁塔(2).docx
支付漏洞四舍五入re.pdf
广东工业大学 教育漏洞报告平台.pdf
同济大学-存在万能验证码.docx
广西师范大学逻辑缺陷.docx
广州市教育局getshell.doc
陕西学前越权.docx
交大.png
抚顺sql（已看）.doc
四川省德昌县职业高级中学.docx
新疆交通职业技术学院.docx
补天-漏洞_安全 .pdf
华南农业大学 _ 教育行业漏洞报告平台.pdf
[重复]麦当劳麦当劳餐厅产品质量登陆界面存在sql语句泄露+反射xss.pdf
应急.docx
微博优惠券无限复用.doc
广东培正学院用户遍历.docx
学校登录笔记整理.txt
基础业务逻辑漏洞--并发.docx
ehall学生端帆软报表打印处信息泄露.pdf
新乡职业技术学院 教育漏洞报告平台.doc
微博存在参加过期活动.docx
三亚学院 教育漏洞报告平台.doc
川北幼儿师范高等专科学校 教育漏洞报告平台（已看）.doc
奥德美生物科技(中山)有限公司文件包含.pdf
广西工业职业技术学院 教育漏洞报告平台.doc
浙江大学-能源系统存在弱口令漏洞.pdf
连云港师范高等专科学校 教育漏洞报告平台.doc
浙江大学-存在sql注入.pdf
我是如何挖各SRC漏洞的.pdf
汕头技师学院堆叠注入.docx
东北林业大学越权.pdf
广东工业大学sql注入.docx
长春edu.pdf
上海商学院接口未授权中危.doc
百度支付漏洞 .pdf
越权.pdf
华东edu.doc
进入vpn后网段查找办法.docx
[中危]麦当劳水晶盾后台存在万能验证码.pdf
CORS.pdf
兰州大学-存在未授权.doc
越权修改支付密码.pdf
武汉大学 教育漏洞报告平台.doc
[忽略]麦当劳水晶盾后台token可复用，无需账号密码即可登陆.pdf
通达OA.docx
漏洞挖掘之众测厂商 redirect_uri 授权劫持漏洞.pdf
信息收集到getshell到拿到同CMSshell(1).pdf
同济大学2.pdf
漏洞挖掘之某厂商OAuth2.0认证缺陷CSRF-第三方帐号快捷登录授权劫持漏洞.pdf
上海交通大学-存在逻辑缺陷.doc
浙江大学-sql万能密码.pdf
广东工业大学.png
华东师范大学接口未授权.doc
武汉工商学院 教育漏洞报告平台.doc
不安全对象调用案例.pdf
手机验证码回显.docx
文件上传html嵌套xss语句(1).docx
限制购买逻辑漏洞(1).docx
存储xss.docx
重置密码逻辑漏洞.docx
指挥调度中心-未授权访问漏洞3.pdf
[忽略]麦当劳餐厅云鼎智能系统存在任意用户登陆漏洞.pdf
上海交大sql注入.docx
实战1.docx
中华人民共和国司法部存在逻辑缺陷.docx
信息收集.docx
张家口职业技术学院 教育漏洞报告平台.pdf
美团漏洞.pdf
脱敏不安全资源调用.docx
通过github找到某知名app数据库账号密码.doc
edusrc敏感信息搜集.txt
新疆交通职业技术学院-弱口令.docx
华东理工接口未授权中危（已看）.doc
企业邮件内容任意修改 .docx
并发点赞.pdf
[低危]麦当劳存在未授权访问漏洞.pdf
上海交大验证码爆破.docx
上海理工接口未授权.doc
吉林工业职业技术大学sql注入Bypass 教育漏洞报告平台.pdf
新疆交通职业技术学院--越权.docx
不受限制的资源调用.docx
湖南弘林科学仪器有限公司sql注入.docx
不常规xss.docx
史上最详细！逻辑漏洞全方位总结.pdf
汽车之家.docx
兰州getshell.png
常熟理工小程序sql注入.docx
逻辑业务漏洞.docx
北京值得买科技股份有限公司存在逻辑漏洞.pdf
华理.png
同济大学-getshell.doc
湘潭医卫职业技术学院 get shell 教育漏洞报告平台.pdf
上海交通大学越权打包.pdf
同济大学(1).pdf
兰州大学-存在ssrf.doc
test2.pdf
武汉大学 教育漏洞报告平台2.doc
SRC挖掘那些事.pdf
清华大学 教育漏洞报告平台.pdf
重定向.docx
补天-漏洞.pdf
业务逻辑漏洞.docx
浙江移动RCE.pdf
[忽略]麦当劳商家和供应商都存在越权漏洞.pdf
腾讯相册bypass-xss.docx
贵州医科大学 教育漏洞报告平台.doc
同济大学.pdf
漏洞挖掘之众测厂商 ticket劫持漏洞.pdf
面向企业src的漏洞挖掘.pdf
sql注入通杀（已看）.doc
中国电信平台 (1).pdf
好看视频不安全对象直接调用.docx
河南省人民政府某站存在SQL注入漏洞.docx
四川铁道职业学院.doc
上海博达数据通信有限公司.doc
绕过购买数量.doc
上海交通大学-存在逻辑缺陷-2.doc
首单签约vip绕过.docx
支付漏洞.pdf
贵州省人民政府存在SQL注入漏洞.docx
中国农业大学SQL注入_远程命令执行.pdf
北京大学sql注入（已看）.pdf
华东师范未授权.doc
广西大学-swaager未授权.jpg
广州东华职业学院 教育漏洞报告平台.doc
越权漏洞.pdf
去哪儿信息泄露.pdf
[高危] 麦当劳水晶盾垂直越权到超管.pdf
众测困住你的那些问题_jkgh006.pdf
福建江夏学院 教育漏洞报告平台2（已看）.doc
北京教委信息泄露（已看）.pdf
渗透字典.txt
上交大未授权访问.docx
教育部sql.doc
浙江大学-存在逻辑缺陷.pdf
江西九江科技中等专业学校存在逻辑缺陷.pdf
国际关系学院 教育漏洞报告平台.doc
文件上传html嵌套xss语句.docx
山西水利职业技术学院 教育漏洞报告平台.doc
记一次对并发的思考(1).docx
并发案例(一).pdf
广西大学附属中学百色分校 教育漏洞报告平台.doc
浙江大学-水平越权高危.pdf
安美数字酒店宽带运营系统存在命令执行漏洞.pdf
任意注册.docx
华南理工大学1.pdf
国内SRC漏洞挖掘的一些思路分享.pdf
补天-漏洞_安全 系统漏洞_IoT APP漏洞_移动 工控漏洞.pdf
国家市场监督管理总局存在权限认证缺陷.docx
广东东软学院存在逻辑缺陷 教育漏洞报告平台.pdf
南开大学.pdf
邮箱轰炸漏洞.docx
广西民族大学.pdf
微博两个反射xss.doc
漏洞挖掘总结.pdf
上海交大-存在sql.doc
中国移动 (1).docx
广西民族大学01.pdf
越权撤回.pdf
xss漏洞.pdf
SRC混子是怎样练成的.pdf
湖北工业大学 教育漏洞报告平台.doc
奉节中学重置密码（已看）.doc
福建江夏学院 教育漏洞报告平台（已看）.doc
电子科技大学.pdf
长春大学旅游学院 教育漏洞报告平台.pdf
贵州电网heapdump泄露.docx
信息收集到getshell到拿到同CMSshell.pdf
实战2.docx
限制购买逻辑漏洞.docx
青岛酒店管理职业技术学院 教育漏洞报告平台.pdf
桂平市人民医院.docx
短信轰炸.doc
北京高知图新教育科技有限公司Neat Reader.pdf
信息泄露.docx
生态环境部.docx
雷式高中sql.doc
爆破支付密码.pdf
昆明卫生职业学院 教育漏洞报告平台.doc
绕过人脸设别.docx
唯品会存在并发领取优惠券问题.docx
前台sql.docx
广西民族大学.png
南开大学.png
a标签xss.pdf
[忽略]麦当劳供应商和商家均存在token未授权直接登陆+token可解密遍历+token设计缺陷.pdf
洛阳师范学院 教育漏洞报告平台.doc
某鹅邮箱xss.docx
[忽略]麦当劳名下子公司存在信息泄露.pdf
华南理工大学2.pdf
吉利学院.png
基础漏洞csrf挖掘.docx
漏洞挖掘之众测厂商子站点组合漏洞劫持用户登录凭证.pdf
EDU宝典.pdf
越权（一）.pdf
任意用户注册.docx
上海交大越权.docx
上海交大.docx
小度商城秒杀商品超出限制购买达到薅羊毛的效果.docx
~$精品课堂支付处生成二维码存在任意URL跳转.docx
~$验证码回显.docx
2. 小程序&app系列
CSRF
弱口令
短信验证码
未授权
并发漏洞
文件上传
1. 短信验证码系列
支付漏洞
XXE
SSRF
0. 挖src必学
越权
check_list
信息泄露
未归类
逻辑漏洞
XSS
SQL
RCE
统一认证系统的挖掘方法.pdf
url重定向漏洞.pdf
重定向.pdf
xss报告2.docx
任意文件覆盖上传-b站.html
华智慧园区文件上传RCE.poc.md
北京安必达.pdf
上海布雷德科技有限公司.pdf
智邦国际-GetAllPrintTemplate-SQL注入.pdf
西安明德理工xss.pdf
江苏兴光信息系统 - 副本.pdf
好视通云会议 upLoad2.jsp 任意文件上传漏洞.poc.md
浙江计量科学研究院计量智检系统.pdf
测评中心.pdf
好视通视频会议系统 fastmeeting toDownload.do接口任意文件读取漏洞.poc(.md
企企通.pdf
甘肃成兴科技.pdf
湖北云视信息.pdf
东方易泰.pdf
联达OA.pdf
Q-see摄像头存在弱口令.pdf
杭州恩软信息技术有限公司.pdf
智邦国际-.pdf
福建万福信息技术有限公司.pdf
康特.pdf
电信网关.pdf
陕西华腾.pdf
华强.pdf
凤凰生活.pdf
远秋.pdf
用友nc信息泄露.pdf
飞车弱口令V1.0 (1).pdf
蓝凌.pdf
帮管家CRM.pdf
dstore.pdf
宏景.pdf
湖南华美.pdf
广州奥威亚电子科技有限公司.pdf
北京神e.pdf
帮管客CRM-jiliyu.pdf
深圳市和为顺网络技术有限公司.pdf
北海港湾.pdf
十堰市城市公交.pdf
苏州巨细.pdf
江苏兴光项目管理有限公司.pdf
上海尚强信息科技.pdf
EasyVCR.pdf
志华软件.pdf
杭州瀚洋科技有限公司.pdf
北大方正.pdf
亿赛通.pdf
宇视科技视频监控main-cgi密码泄露漏洞.poc.md
山东迪彩.pdf
威能.pdf
尚牛电竞运营后台.pdf
officeweb365.pdf
通达oa.pdf
北京金和网络股份有限公司.pdf
浙江宇视科技 ISC LogReport.php 远程命令执行漏洞.poc.md
天津宏达.pdf
蓝凌sql注入.pdf
成都德心数字.pdf
河南同源.pdf
同鑫T9eHR信息化管理系统.pdf
用有u8注入.pdf
南京博纳睿通软件.pdf
京师心智.pdf
睿贝管理系统.pdf
同济大学2 (1).pdf
北京体育职业学院 教育漏洞报告平台.pdf
电子科技大学小程序越权.pdf
南开大学 (1).pdf
新疆交通职业技术学院.pdf
广西民族大学01 (1).pdf
贵州医科大学 教育漏洞报告平台.pdf
浙江大学-存在sql注入-2.pdf
广东工业大学 教育漏洞报告平台 (1).pdf
北京服装学院 教育漏洞报告平台.pdf
上海理工接口未授权.pdf
汕头技师学院堆叠注入.pdf
东北林业大学越权 (1).pdf
吉林工业职业技术大学sql注入Bypass 教育漏洞报告平台 (1).pdf
广西民族大学 (2).pdf
同济大学 (1).pdf
上海交通大学弱口令 (1).pdf
清华大学 教育漏洞报告平台 (1).pdf
浙江大学-sql万能密码.pdf
亳州学院-存在越权.pdf
北京值得买科技股份有限公司存在逻辑漏洞.pdf
新乡职业技术学院 教育漏洞报告平台.pdf
湘潭医卫职业技术学院 get shell 教育漏洞报告平台 (1).pdf
山西水利职业技术学院 教育漏洞报告平台.pdf
浙江大学-存在逻辑缺陷.pdf
中国农业大学SQL注入_远程命令执行 (1).pdf
洛阳师范学院 教育漏洞报告平台.pdf
广西师范大学逻辑缺陷.pdf
武汉大学 教育漏洞报告平台.pdf
长春大学旅游学院 教育漏洞报告平台.pdf
南开大学 (3).pdf
兰州大学-存在未授权.pdf
青岛酒店管理职业技术学院 教育漏洞报告平台 (1).pdf
同济大学-存在万能验证码.pdf
吉利学院.pdf
张家口职业技术学院 教育漏洞报告平台.pdf
浙江大学-存在sql注入.pdf
广西大学-swaager未授权.pdf
浙江大学-能源系统存在弱口令漏洞.pdf
清华大学-任意逻辑缺陷打包.pdf
广东培正学院用户遍历.pdf
广西民族大学 (1).pdf
四川省双流中学getshell.pdf
北京高知图新教育科技有限公司Neat Reader.pdf
上海交通大学-存在逻辑缺陷.pdf
广东东软学院存在逻辑缺陷 教育漏洞报告平台 (1).pdf
新疆交通职业技术学院-弱口令.pdf
浙江大学-水平越权高危.pdf
福建江夏学院 教育漏洞报告平台.pdf
上海博达数据通信有限公司.pdf
北京大学sql注入.pdf
武汉大学 教育漏洞报告平台2.pdf
华东师范大学接口未授权.pdf
华南理工大学2 (1).pdf
奉节中学重置密码.pdf
成都职业学院getshell.pdf
上海交通大学越权打包 (1).pdf
南京传媒学院 教育漏洞报告平台.pdf
兰州大学-存在ssrf.pdf
上海交通大学-存在逻辑缺陷-2.pdf
山东理工大学RCE反弹shell.pdf
邢台职业技术学院 教育漏洞报告平台.pdf
湖北工业大学 教育漏洞报告平台.pdf
国际关系学院 教育漏洞报告平台.pdf
中国科学技术大学 教育漏洞报告平台.pdf
昆明卫生职业学院 教育漏洞报告平台.pdf
广州东华职业学院 教育漏洞报告平台.pdf
四川铁道职业学院.pdf
电子科技大学 (1).pdf
同济大学-存储型xss.pdf
南开大学 (2).pdf
广西工业职业技术学院 教育漏洞报告平台.pdf
新疆交通职业技术学院--越权.pdf
同济大学(1) (1).pdf
无锡商业职业技术学院.pdf
华南农业大学 _ 教育行业漏洞报告平台 (1).pdf
广东工业大学sql注入.pdf
上海商学院接口未授权中危.pdf
广西大学附属中学百色分校 教育漏洞报告平台.pdf
云南师范大学 教育漏洞报告平台.pdf
北京教委信息泄露.pdf
华南理工大学1 (1).pdf
三亚学院 教育漏洞报告平台.pdf
广东工业大学.pdf
武汉工商学院 教育漏洞报告平台.pdf
同济大学-getshell.pdf
四川省德昌县职业高级中学.pdf
福建江夏学院 教育漏洞报告平台2.pdf
~$反馈处信息泄露+越权.docx
SRC挖掘经验-cors劫持账户.docx
百度一处SSRF.doc
UsualToolCMS最新版a_templetex.php文件存在sql注入.docx
逻辑cookie任意密码重置.doc
逻辑支付之直接关系（一起交流）.doc
圈友分享-企业网盘任意密码重置.doc
戴城-赏金猎人生存指北.pptx
csrf绕过.docx
未授权redis+getshell.docx
阿里某处referer绕过案例.doc.doc
京东某系统弱验证导致全站越权..doc.asx
逻辑支付.ppt
亿速云官网的cors挖掘历程.docx
Js跟踪之未授权访问.docx
挖洞技巧-业务监控之捡漏洞.doc
360产品一处ssrf内网侦测.doc
对一次登陆系统的漏洞挖掘.pdf
### 老虎游戏之点了我的链接就能登你的号.doc
滴滴仓库逻辑支付.doc
i春秋论坛一处越权漏洞，看我如何控制阿蛋账号.doc
贝壳找房某处越权+Oracle盲注.doc
某系统Oracle+盲注bypass.doc
百度某ssrf挖掘过程.doc
SSRF深入挖掘.ppt
之前的刷越权思路.doc
使用其他支付方式购买合作优惠商品.docx
记录某实际系统的浅度测试（水文）.docx
逻辑漏洞--任意密码重置.docx
SRC挖洞思路.pdf
移动某上线的业务。.doc
美团商城逻辑对抗逻辑之十块钱变十万.doc
(github最新版)UEditor .net版本 getshell.pdf
XXSRC一处文件读取.doc
京东一处SQL注入.doc
SRC挖洞技巧多种漏洞组合.ppt
美团api站点命令执行漏洞.docx
京东一处SELF-XSS之大规模蠕虫攻击.doc
cookie短信轰炸.doc
某系统cookie弱验证.doc
乌云越权总结.docx
角色权限缺陷逻辑.docx
第二更：信息收集.docx
edusrc挖掘技巧1.docx
xss-3.docx
edusrc技巧.docx
修改电话获取短信.docx
第三更：接口漏洞实战 (1).docx
邮件轰炸.doc
存储XSS.docx
越权漏洞(1) (1).docx
短信验证码系列（三） (1).docx
修改电话获取短信 (1).docx
不受限制的资源调用.docx
并发案例(一).docx
edusrc挖掘技巧（全）.docx
信息泄露(1) (1).docx
xss报告2.docx
src投稿(p1ng).docx
统一认证系统的挖掘方法.docx
代金卷支付逻辑漏洞.docx
越权（一）.docx
小程序反编译.docx
越权撤回.docx
短信验证码系列（五短信轰炸）.docx
短信验证码绕过（一）.docx
众测下的SQL注入挖掘.docx
并发的案例.docx
xss报告1.docx
第一更：教育src如何日刷百分.docx
基础漏洞csrf挖掘 (1).docx
APP抓包心得.docx
进入vpn后网段查找办法 (1).docx
短信验证码系列（二）.docx
统一认证系统的挖掘方法 (1).docx
时间校验漏洞.docx
南开大学某系统的渗透测试.doc
首单签约vip绕过.docx
不常规xss.docx
越权.docx
第六更——查找目标与逻辑漏洞 (1).docx
越权修改支付密码.docx
信息泄漏（—）.docx
不安全对象调用案例.pdf
xss-4.doc
任意注册.docx
无回显SSRF(脱敏).docx
Log4j漏洞分析.pdf
短信验证码系列（四）.docx
第四更：对Js接口的继续探讨.docx
支付原理与案例.docx
腾讯相册bypass-xss.docx
彩蛋1.docx
url重定向漏洞.docx
如何挖到第一个RCE.pdf
支付漏洞四舍五入re.docx
邮箱轰炸漏洞.docx
短信验证码系列（三）.docx
不安全对象直接调用2.docx
任意用户注册.docx
如何挖到一个RCE.pdf
企业邮件内容任意修改 .docx
xss基础与练习 (1).docx
脱敏不安全资源调用.docx
文件上传html嵌套xss语句.docx
某鹅邮箱xss.docx
不安全对象调用案例 (1).pdf
4舍5入的支付漏洞.docx
重置密码逻辑漏洞 (1).docx
信息泄露.docx
oppo突破购买数量.docx
github信息收集.docx
bigfun刷赞.doc
限制购买逻辑漏洞.docx
基础业务逻辑漏洞--并发 (1).docx
第五更：edusrc通用思路.docx
爆破支付密码.docx
灯塔.docx
手机验证码回显.docx
并发的案例.docx
众测下的SQL注入挖掘.docx
浙江移动RCE.docx
某酒店app信息泄露.doc
邢台职业技术学院 教育漏洞报告平台.doc
不受限制的资源调用.docx
存储xss.docx
兰州getshell.png
清华大学 教育漏洞报告平台.pdf
安美数字酒店宽带运营系统存在命令执行漏洞.docx
国内SRC漏洞挖掘的一些思路分享.pdf
渗透字典.txt
东北林业大学越权.pdf
美团漏洞.pdf
重定向.docx
微博两个反射xss.doc
山西水利职业技术学院 教育漏洞报告平台.doc
铁塔.docx
EDU宝典.pdf
同济大学-存储型xss.docx
广东工业大学 教育漏洞报告平台.pdf
南京传媒学院 教育漏洞报告平台.doc
[重复]麦当劳麦当劳餐厅产品质量登陆界面存在sql语句泄露+反射xss.docx
华南理工大学1.pdf
企业邮件内容任意修改 .docx
面向企业src的漏洞挖掘.pdf
逻辑漏洞另类小技巧.pdf
铁塔(2).docx
江西九江科技中等专业学校存在逻辑缺陷.pdf
短信轰炸.doc
北京大学sql注入（已看）.doc
[忽略]麦当劳名下子公司存在信息泄露.docx
新疆交通职业技术学院.docx
广东培正学院用户遍历.docx
中国农业大学SQL注入_远程命令执行.pdf
越权（一）.docx
武汉工商学院 教育漏洞报告平台.doc
贵州医科大学 教育漏洞报告平台.doc
漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞.pdf
武汉大学 教育漏洞报告平台2.doc
PSRC小目标，挣他一个亿.pdf
去哪儿信息泄露.pdf
汽车之家.docx
奥德美生物科技(中山)有限公司文件包含.docx
云南师范大学 教育漏洞报告平台.doc
指挥调度中心-未授权访问漏洞3.docx
三亚学院 教育漏洞报告平台.doc
吉林工业职业技术大学sql注入Bypass 教育漏洞报告平台.pdf
张家口职业技术学院 教育漏洞报告平台.doc
北京体育职业学院 教育漏洞报告平台（已看）.doc
a标签xss.pdf
支付漏洞四舍五入re.docx
中国科学技术大学 教育漏洞报告平台.doc
实战搜狐邮箱前端加密跟值.pdf
浙江大学-sql万能密码.docx
无锡商业职业技术学院.doc
众测困住你的那些问题_jkgh006.pdf
SRC黑白名单.xls
ehall学生端帆软报表打印处信息泄露.pdf
广西大学-swaager未授权.jpg
越权撤回.docx
华南农业大学 _ 教育行业漏洞报告平台.pdf
武汉大学 教育漏洞报告平台.doc
不安全对象调用案例.pdf
华理.png
支付原理与案例.docx
我是如何挖各SRC漏洞的.pdf
北京高知图新教育科技有限公司Neat Reader.docx
上海交通大学越权打包.pdf
[忽略]麦当劳云鼎智能存在大量弱口令.docx
广西民族大学01.pdf
修改电话获取短信.docx
[忽略]麦当劳供应商和商家均存在token未授权直接登陆+token可解密遍历+token设计缺陷.docx
代金卷支付逻辑漏洞.docx
记一次对并发的思考(1).docx
上海交通大学.pdf
中国电信平台 (1).doc
福建江夏学院 教育漏洞报告平台2（已看）.doc
浙江大学-存在sql注入.doc
昆明卫生职业学院 教育漏洞报告平台.doc
华东edu.doc
基础漏洞csrf挖掘.docx
时间校验漏洞.docx
国际关系学院 教育漏洞报告平台.doc
长春edu.docx
补天-漏洞.pdf
漏洞挖掘之众测厂商子站点组合漏洞劫持用户登录凭证.pdf
广东工业大学sql注入.docx
兰州大学-存在未授权.doc
信息收集.docx
清华大学-任意逻辑缺陷打包.docx
漏洞挖掘总结.pdf
绕过人脸识别-2.docx
川北幼儿师范高等专科学校 教育漏洞报告平台（已看）.doc
常熟理工小程序sql注入.docx
亳州学院-存在越权（已看）.docx
唯品会存在并发领取优惠券问题.docx
漏洞挖掘之某厂商OAuth2.0认证缺陷CSRF-第三方帐号快捷登录授权劫持漏洞.pdf
支付漏洞2.docx
无回显SSRF(脱敏).docx
绕过人脸设别.docx
基础业务逻辑漏洞--并发.docx
华东理工接口未授权中危（已看）.doc
上交大未授权访问.docx
学校登录笔记整理(1).txt
[忽略]麦当劳餐厅云鼎智能系统存在任意用户登陆漏洞.docx
上海交大.docx
支付漏洞.docx
贵州电网heapdump泄露.docx
上海博达数据通信有限公司.doc
补天-漏洞_安全 系统漏洞_IoT APP漏洞_移动 工控漏洞.pdf
北京服装学院 教育漏洞报告平台（已看）.doc
连云港师范高等专科学校 教育漏洞报告平台2.doc
网易 SRC 漏洞挖掘总结.pdf
电子科技大学.pdf
汕头技师学院堆叠注入.docx
四川省德昌县职业高级中学.docx
阿里云开发者社区某处存在ssrf漏洞(1).docx
补天-漏洞_安全 .pdf
任意注册.docx
洛阳师范学院 教育漏洞报告平台.doc
电子科技大学小程序越权.png
雷式高中sql.doc
微博优惠券无限复用.doc
同济大学-getshell.doc
test2.pdf
连云港师范高等专科学校 教育漏洞报告平台.doc
抚顺sql（已看）.doc
上海交大越权.docx
漏洞挖掘之众测厂商 ticket劫持漏洞.pdf
越权.docx
1.docx
湖南弘林科学仪器有限公司sql注入.docx
兰州大学-存在ssrf.doc
前台sql.docx
信息收集到getshell到拿到同CMSshell(1).pdf
[忽略]麦当劳商家和供应商都存在越权漏洞.docx
越权漏洞.docx
edusrc技巧.docx
浙江大学-能源系统存在弱口令漏洞.doc
邮箱轰炸漏洞.docx
信息收集(1).docx
爆破支付密码.docx
广西民族大学.png
任意用户注册.docx
桂平市人民医院.docx
广州市教育局getshell.doc
通过github找到某知名app数据库账号密码.doc
史上最详细！逻辑漏洞全方位总结.pdf
文件上传html嵌套xss语句(1).docx
业务逻辑漏洞.docx
[低危]麦当劳存在未授权访问漏洞.docx
并发案例(一).docx
上海交大-存在sql.doc
浙江大学-存在逻辑缺陷.docx
上海交通大学-存在逻辑缺陷.doc
限制购买逻辑漏洞.docx
同济大学2.pdf
广西大学附属中学百色分校 教育漏洞报告平台.doc
广西工业职业技术学院 教育漏洞报告平台.doc
成都职业学院getshell（已看）.doc
广西师范大学逻辑缺陷.docx
中华人民共和国司法部存在逻辑缺陷.docx
逻辑业务漏洞.docx
首单签约vip绕过.docx
广州东华职业学院 教育漏洞报告平台.doc
百度支付漏洞 .docx
绕过购买数量.doc
同济大学.pdf
爱奇艺上传xss.doc
[忽略]麦当劳水晶盾后台token可复用，无需账号密码即可登陆.docx
浙江大学-水平越权高危.doc
上海交通大学弱口令.pdf
文件上传html嵌套xss语句.docx
湖北工业大学 教育漏洞报告平台.doc
同济大学(1).pdf
中国兵器工业集团有限公司绕过登录漏洞.docx
广西民族大学.pdf
四川省双流中学getshell.doc
南开大学.png
广东工业大学.png
微博支付逻辑漏洞.pdf
实战2.docx
不常规xss.docx
通达OA.docx
同济大学-存在万能验证码.docx
新疆交通职业技术学院-弱口令.docx
山东理工大学RCE反弹shell.doc
中国移动 (1).docx
CORS.pdf
脱敏不安全资源调用.docx
SRC挖掘那些事.pdf
河南省人民政府某站存在SQL注入漏洞.docx
应急(1).docx
nday思路.docx
南开大学.pdf
edusrc敏感信息搜集.txt
重置密码逻辑漏洞.docx
手机验证码回显.docx
国家市场监督管理总局存在权限认证缺陷.docx
并发点赞.doc
吉利学院.png
奉节中学重置密码（已看）.doc
厦门四信通信科技有限公司设备管理平台存在逻辑缺陷漏洞.doc
信息泄露.docx
陕西省石油化工学校存在逻辑缺陷 教育漏洞报告平台.pdf
学校登录笔记整理.txt
教育部sql.doc
华东师范未授权.doc
xss漏洞.docx
湘潭医卫职业技术学院 get shell 教育漏洞报告平台.pdf
实战1.docx
SRC混子是怎样练成的.pdf
越权修改支付密码.docx
南开大学.doc
陕西学前越权.docx
应急.docx
[重复]麦当劳供应链存商户id和密码泄露.docx
上海交通大学-存在逻辑缺陷-2.doc
微博存在参加过期活动.docx
生态环境部.docx
福建江夏学院 教育漏洞报告平台（已看）.doc
青岛酒店管理职业技术学院 教育漏洞报告平台.pdf
sql注入通杀（已看）.doc
上海交大sql注入.docx
src投稿(p1ng).docx
浙江大学-存在sql注入-2.docx
北京值得买科技股份有限公司存在逻辑漏洞.docx
漏洞挖掘之众测厂商 redirect_uri 授权劫持漏洞.pdf
[高危] 麦当劳水晶盾垂直越权到超管.docx
[中危]麦当劳水晶盾后台存在万能验证码.docx
丁香园未授权访问.docx
交大.png
[低危]麦当劳etraining存在信息泄露.docx
上海理工接口未授权.doc
华东师范大学接口未授权.doc
贵州省人民政府存在SQL注入漏洞.docx
进入vpn后网段查找办法.docx
上海交大验证码爆破.docx
广东东软学院存在逻辑缺陷 教育漏洞报告平台.pdf
新乡职业技术学院 教育漏洞报告平台.doc
长春大学旅游学院 教育漏洞报告平台.doc
北京教委信息泄露（已看）.doc
腾讯相册bypass-xss.docx
信息收集到getshell到拿到同CMSshell.pdf
好看视频不安全对象直接调用.docx
某鹅邮箱xss.docx
新疆交通职业技术学院--越权.docx
限制购买逻辑漏洞(1).docx
四川铁道职业学院.doc
华南理工大学2.pdf
上海商学院接口未授权中危.doc
网易我的世界客户端存在不受限制资源调用漏洞.docx
浙江保融科技股份北京正源德标科技信息有限责任公司v限公司... (1).docx
任意注册.docx
百度文库连续包月存在支付漏洞.docx
修改电话获取短信.docx
网易云信_sql.mhtml
~$电话获取短信.docx
有道精品课堂支付处生成二维码存在任意URL跳转.docx
平安任意用户登录.docx
验证码回显.docx
转转漏洞挖掘从无到有的副本.docx
西瓜视频存在云储存桶泄露.docx
文件上传xss.docx
百度游戏超神小队存在支付漏洞.docx
~$核统一对外文件交换系统.docx
直播删除通知dos.html
逐鹿学院｜第六期带你走进一晚上30+漏洞的故事 课程总结__.pdf
用户注册电话枚举加信息泄露.html
资产漏洞.txt
网易公开课精品课业务存在逻辑漏洞.docx
中信银行硬编码信息泄露.docx
意见反馈处信息泄露+越权.docx
腾讯相册bypass-xss.docx
~$保融科技股份北京正源德标科技信息有限责任公司v限公司... (1).docx
腾讯原创管可越权修改信息并登录任意账号.docx
信息收集.pdf
易车文件上传覆盖漏洞.pdf
中广核统一对外文件交换系统.docx
统一认证系统的挖掘方法.docx
修改电话获取短信.docx
直播删除通知dos.html
统一认证系统的挖掘方法.docx
浙江保融科技股份北京正源德标科技信息有限责任公司v限公司... (1).docx
信息收集.pdf
小度商城秒杀商品超出限制购买达到薅羊毛的效果.docx
腾讯原创管可越权修改信息并登录任意账号.docx
网易公开课精品课业务存在逻辑漏洞.docx
资产漏洞.txt
文件上传xss.docx
百度游戏超神小队存在支付漏洞.docx
腾讯相册bypass-xss.docx
百度文库连续包月存在支付漏洞.docx
网易云信_sql.mhtml
任意文件覆盖上传-b站.html
平安任意用户登录.docx
验证码回显.docx
易车文件上传覆盖漏洞.pdf
任意注册.docx
用户注册电话枚举加信息泄露.html
西瓜视频存在云储存桶泄露.docx
转转漏洞挖掘从无到有的副本.docx
网易我的世界客户端存在不受限制资源调用漏洞.docx
逐鹿学院｜第六期带你走进一晚上30+漏洞的故事 课程总结__.pdf
xss报告2.docx
中信银行硬编码信息泄露.docx
中广核统一对外文件交换系统.docx
意见反馈处信息泄露+越权.docx
有道精品课堂支付处生成二维码存在任意URL跳转.docx
灯塔.docx
xss-4.doc
第三更：接口漏洞实战 (1).docx
xss基础与练习 (1).docx
爆破支付密码.docx
存储XSS.docx
不安全对象直接调用2.docx
不安全对象调用案例.pdf
src投稿(p1ng).docx
并发的案例.docx
短信验证码系列（四）.docx
xss报告2.docx
第四更：对Js接口的继续探讨.docx
角色权限缺陷逻辑.docx
短信验证码系列（三） (1).docx
Log4j漏洞分析.pdf
基础业务逻辑漏洞--并发 (1).docx
xss报告1.docx
基础漏洞csrf挖掘 (1).docx
github信息收集.docx
bigfun刷赞.doc
edusrc挖掘技巧（全）.docx
短信验证码系列（三）.docx
oppo突破购买数量.docx
短信验证码系列（五短信轰炸）.docx
不常规xss.docx
APP抓包心得.docx
并发案例(一).docx
第一更：教育src如何日刷百分.docx
不安全对象调用案例 (1).pdf
edusrc技巧.docx
第二更：信息收集.docx
url重定向漏洞.docx
不受限制的资源调用.docx
4舍5入的支付漏洞.docx
edusrc挖掘技巧1.docx
第六更——查找目标与逻辑漏洞 (1).docx
xss-3.docx
短信验证码绕过（一）.docx
代金卷支付逻辑漏洞.docx
彩蛋1.docx
第五更：edusrc通用思路.docx
短信验证码系列（二）.docx
高度安全环境下的高级渗透测试.pdf
05-浅谈企业SQL注入漏洞的危害与防御.pdf
94-web漏洞之越权漏洞挖掘.pdf
82-移动安全之APP加固.pdf
17-url重定向攻击的探讨.pdf
96-web漏洞挖掘之上传漏洞.pdf
95-web漏洞之XSS漏洞挖掘.pdf
无线网络安全攻防实战进阶（杨哲）扫描版.pdf
Web前端黑客技术揭秘.pdf
39-聊一聊服务器的安全基线.pdf
19-聊聊弱口令的危害（二）.pdf
57-白帽子漏洞挖掘指导.pdf
11-账户体系安全管理探讨.pdf
79-威胁情报.pdf
71-大数据安全（一）.pdf
80-Sven的白帽子之路.pdf
69-企业安全基础框架.pdf
90-局外人的白帽子之路.pdf
83-v清风的白帽子之路.pdf
Python网络编程攻略.pdf
04-企业级未授权访问漏洞防御实践.pdf
31-浅谈SSRF漏洞.pdf
93-Alice的白帽子之路.pdf
48-网站安全检测常用工具简介.pdf
51-Struts2漏洞原理讲解.pdf
38-另一角度看越权漏洞.pdf
76-钓鱼网站攻击与防御.pdf
65-日志审计与网络安全.pdf
45-域名爆破的原理与工具.pdf
09-电商和O2O行业诈骗那些事儿（下）.pdf
13-服务器安全管控的探讨.pdf
49-网站安全检测之信息收集类工具.pdf
29-SSL安全问题及漏洞.pdf
58-勒索软件解析（一）.pdf
35-密码找回逻辑漏洞小总结.pdf
02-安全应急响应中心之威胁情报探索.pdf
99-web漏洞挖掘之未授权访问漏洞.pdf
18-聊聊弱口令的危害（一）.pdf
14-畅谈端口安全配置.pdf
92-web漏洞之CSRF漏洞挖掘.pdf
44-在线验证码的安全隐患.pdf
62-黑色键盘的白帽子之路.pdf
85-web攻击溯源.pdf
89-web漏洞之逻辑漏洞挖掘.pdf
87-web漏洞挖掘之前期信息收集.pdf
25-深聊waf那些事儿（一）.pdf
32-DNS解析故障的那些事儿.pdf
52-详谈webshell检测.pdf
12-远程代码执行漏洞的探讨.pdf
88-漏洞挖掘之服务器漏洞挖掘.pdf
27-聊聊app手工安全检测.pdf
16-撞库攻击是场持久战.pdf
36-交易支付逻辑漏洞小总结.pdf
22-谈谈上传漏洞.pdf
欺骗的艺术 凯文.米特尼克.pdf
Web应用漏洞侦测与防御：揭秘鲜为人知的攻击手段和防御技术_迷你书.pdf
06-信息泄露之配置不当.pdf
21-聊聊暴力破解.pdf
23-浅谈内网渗透.pdf
34-聊聊金融反欺诈那些事儿.pdf
Web安全深度剖析.pdf
28-APP安全加固技术的讨论.pdf
Web应用安全威胁与防治(1).pdf
揭秘家用路由器0day漏洞挖掘技术.pdf
64-移动端设备指纹.pdf
84-APT攻击与防御.pdf
37-越权漏洞泄露你的隐私.pdf
30-谈谈DNS安全问题.pdf
56-二次注入漏洞解析.pdf
40-智能设备安全畅谈.pdf
54-汽车的网络安全问题.pdf
78-大数据安全（二）.pdf
74-NFC支付安全.pdf
70-Chora的白帽子之路.pdf
50-分布式扫描器的实现思路.pdf
10-CSRF的攻击与防御.pdf
41-谈一谈java代码审计.pdf
15-谈一谈github泄露.pdf
91-web漏洞之敏感信息漏洞挖掘.pdf
61-如何对抗伪基站.pdf
46-Redis 未授权访问漏洞.pdf
97-web漏洞挖掘之业务逻辑漏洞.pdf
98-mmmark的白帽子之路.pdf
86-web漏洞挖掘之SQL注入.pdf
42-详解XPath注入.pdf
07-XSS之攻击与防御.pdf
03-论安全漏洞响应机制扩展.pdf
68-安全运维的那些事.pdf
59-勒索软件解析（二）.pdf
81-APP手势密码安全.pdf
73-白盒安全测试.pdf
33-零基础如何挖漏洞.pdf
HTTP权威指南.pdf
72-GitHub信息泄露.pdf
53-智能硬件漏洞挖掘入门指导.pdf
24-聊聊短信验证码安全.pdf
26-深聊waf那些事儿（二）.pdf
66-Mr.Chou的白帽子之路.pdf
77-聊聊越权的那些事.pdf
20-聊聊XML注入攻击.pdf
08-电商和O2O行业诈骗那些事儿（上）.pdf
60-解读网络安全法.pdf
支付漏洞四舍五入re.docx
越权漏洞.docx
浙江大学-能源系统存在弱口令漏洞.doc
浙江大学-水平越权高危.doc
支付原理与案例.docx
中国科学技术大学 教育漏洞报告平台.doc
云南师范大学 教育漏洞报告平台.doc
中国农业大学SQL注入_远程命令执行.pdf
浙江移动RCE.docx
业务逻辑漏洞.docx
指挥调度中心-未授权访问漏洞3.docx
浙江大学-存在逻辑缺陷.docx
重定向.docx
越权（一）.docx
中国兵器工业集团有限公司绕过登录漏洞.docx
众测下的SQL注入挖掘.docx
越权撤回.docx
重置密码逻辑漏洞.docx
越权修改支付密码.docx
中国电信平台 (1).doc
越权.docx
支付漏洞.docx
长春edu.docx
浙江大学-存在sql注入-2.docx
长春大学旅游学院 教育漏洞报告平台.doc
中华人民共和国司法部存在逻辑缺陷.docx
浙江大学-存在sql注入.doc
邮箱轰炸漏洞.docx
应急.docx
张家口职业技术学院 教育漏洞报告平台.doc
浙江大学-sql万能密码.docx
应急(1).docx
众测困住你的那些问题_jkgh006.pdf
支付漏洞2.docx
中国移动 (1).docx
66-Mr.Chou的白帽子之路.pdf
59-勒索软件解析（二）.pdf
64-移动端设备指纹.pdf
44-在线验证码的安全隐患.pdf
46-Redis 未授权访问漏洞.pdf
40-智能设备安全畅谈.pdf
39-聊一聊服务器的安全基线.pdf
42-详解XPath注入.pdf
69-企业安全基础框架.pdf
51-Struts2漏洞原理讲解.pdf
31-浅谈SSRF漏洞.pdf
33-零基础如何挖漏洞.pdf
62-黑色键盘的白帽子之路.pdf
65-日志审计与网络安全.pdf
37-越权漏洞泄露你的隐私.pdf
57-白帽子漏洞挖掘指导.pdf
48-网站安全检测常用工具简介.pdf
34-聊聊金融反欺诈那些事儿.pdf
58-勒索软件解析（一）.pdf
32-DNS解析故障的那些事儿.pdf
36-交易支付逻辑漏洞小总结.pdf
56-二次注入漏洞解析.pdf
54-汽车的网络安全问题.pdf
71-大数据安全（一）.pdf
61-如何对抗伪基站.pdf
53-智能硬件漏洞挖掘入门指导.pdf
68-安全运维的那些事.pdf
70-Chora的白帽子之路.pdf
50-分布式扫描器的实现思路.pdf
45-域名爆破的原理与工具.pdf
52-详谈webshell检测.pdf
35-密码找回逻辑漏洞小总结.pdf
49-网站安全检测之信息收集类工具.pdf
38-另一角度看越权漏洞.pdf
41-谈一谈java代码审计.pdf
60-解读网络安全法.pdf
华南理工大学1.pdf
广州东华职业学院 教育漏洞报告平台.doc
广东工业大学 教育漏洞报告平台.pdf
广东培正学院用户遍历.docx
贵州电网heapdump泄露.docx
奉节中学重置密码（已看）.doc
华理.png
广东东软学院存在逻辑缺陷 教育漏洞报告平台.pdf
广州市教育局getshell.doc
广东工业大学sql注入.docx
基础业务逻辑漏洞--并发.docx
桂平市人民医院.docx
广西师范大学逻辑缺陷.docx
河南省人民政府某站存在SQL注入漏洞.docx
广西大学附属中学百色分校 教育漏洞报告平台.doc
广西民族大学.pdf
基础漏洞csrf挖掘.docx
福建江夏学院 教育漏洞报告平台（已看）.doc
抚顺sql（已看）.doc
湖南弘林科学仪器有限公司sql注入.docx
贵州医科大学 教育漏洞报告平台.doc
湖北工业大学 教育漏洞报告平台.doc
华东师范未授权.doc
华东edu.doc
广西民族大学01.pdf
华南农业大学 _ 教育行业漏洞报告平台.pdf
华南理工大学2.pdf
福建江夏学院 教育漏洞报告平台2（已看）.doc
华东理工接口未授权中危（已看）.doc
好看视频不安全对象直接调用.docx
国际关系学院 教育漏洞报告平台.doc
国内SRC漏洞挖掘的一些思路分享.pdf
广西民族大学.png
广西大学-swaager未授权.jpg
广西工业职业技术学院 教育漏洞报告平台.doc
华东师范大学接口未授权.doc
国家市场监督管理总局存在权限认证缺陷.docx
广东工业大学.png
贵州省人民政府存在SQL注入漏洞.docx
同济大学-存在万能验证码.docx
同济大学.pdf
四川铁道职业学院.doc
四川省双流中学getshell.doc
上海理工接口未授权.doc
实战2.docx
实战搜狐邮箱前端加密跟值.pdf
铁塔.docx
首单签约vip绕过.docx
通达OA.docx
实战1.docx
生态环境部.docx
通过github找到某知名app数据库账号密码.doc
铁塔(2).docx
渗透字典.txt
上海交通大学越权打包.pdf
脱敏不安全资源调用.docx
网易 SRC 漏洞挖掘总结.pdf
上海商学院接口未授权中危.doc
同济大学-存储型xss.docx
时间校验漏洞.docx
同济大学-getshell.doc
上交大未授权访问.docx
四川省德昌县职业高级中学.docx
上海交通大学-存在逻辑缺陷-2.doc
同济大学(1).pdf
同济大学2.pdf
手机验证码回显.docx
上海交通大学弱口令.pdf
腾讯相册bypass-xss.docx
史上最详细！逻辑漏洞全方位总结.pdf
无锡商业职业技术学院.doc
湘潭医卫职业技术学院 get shell 教育漏洞报告平台.pdf
武汉工商学院 教育漏洞报告平台.doc
武汉大学 教育漏洞报告平台.doc
修改电话获取短信.docx
文件上传html嵌套xss语句.docx
信息收集到getshell到拿到同CMSshell.pdf
限制购买逻辑漏洞(1).docx
信息收集.docx
学校登录笔记整理.txt
学校登录笔记整理(1).txt
信息收集(1).docx
微博支付逻辑漏洞.pdf
唯品会存在并发领取优惠券问题.docx
我是如何挖各SRC漏洞的.pdf
文件上传html嵌套xss语句(1).docx
新疆交通职业技术学院--越权.docx
新疆交通职业技术学院-弱口令.docx
微博两个反射xss.doc
邢台职业技术学院 教育漏洞报告平台.doc
无回显SSRF(脱敏).docx
信息泄露.docx
新疆交通职业技术学院.docx
武汉大学 教育漏洞报告平台2.doc
微博存在参加过期活动.docx
限制购买逻辑漏洞.docx
信息收集到getshell到拿到同CMSshell(1).pdf
微博优惠券无限复用.doc
新乡职业技术学院 教育漏洞报告平台.doc
SRC黑白名单.xls
[忽略]麦当劳供应商和商家均存在token未授权直接登陆+token可解密遍历+token设计缺陷.docx
[忽略]麦当劳云鼎智能存在大量弱口令.docx
[低危]麦当劳etraining存在信息泄露.docx
1.docx
a标签xss.pdf
[忽略]麦当劳餐厅云鼎智能系统存在任意用户登陆漏洞.docx
[重复]麦当劳供应链存商户id和密码泄露.docx
SRC挖掘那些事.pdf
[忽略]麦当劳水晶盾后台token可复用，无需账号密码即可登陆.docx
nday思路.docx
ehall学生端帆软报表打印处信息泄露.pdf
PSRC小目标，挣他一个亿.pdf
[重复]麦当劳麦当劳餐厅产品质量登陆界面存在sql语句泄露+反射xss.docx
edusrc敏感信息搜集.txt
[低危]麦当劳存在未授权访问漏洞.docx
[高危] 麦当劳水晶盾垂直越权到超管.docx
src投稿(p1ng).docx
CORS.pdf
sql注入通杀（已看）.doc
SRC混子是怎样练成的.pdf
edusrc技巧.docx
[忽略]麦当劳名下子公司存在信息泄露.docx
EDU宝典.pdf
[忽略]麦当劳商家和供应商都存在越权漏洞.docx
[中危]麦当劳水晶盾后台存在万能验证码.docx
07-XSS之攻击与防御.pdf
14-畅谈端口安全配置.pdf
25-深聊waf那些事儿（一）.pdf
19-聊聊弱口令的危害（二）.pdf
04-企业级未授权访问漏洞防御实践.pdf
28-APP安全加固技术的讨论.pdf
03-论安全漏洞响应机制扩展.pdf
12-远程代码执行漏洞的探讨.pdf
21-聊聊暴力破解.pdf
09-电商和O2O行业诈骗那些事儿（下）.pdf
24-聊聊短信验证码安全.pdf
18-聊聊弱口令的危害（一）.pdf
08-电商和O2O行业诈骗那些事儿（上）.pdf
06-信息泄露之配置不当.pdf
11-账户体系安全管理探讨.pdf
02-安全应急响应中心之威胁情报探索.pdf
20-聊聊XML注入攻击.pdf
26-深聊waf那些事儿（二）.pdf
05-浅谈企业SQL注入漏洞的危害与防御.pdf
23-浅谈内网渗透.pdf
13-服务器安全管控的探讨.pdf
10-CSRF的攻击与防御.pdf
17-url重定向攻击的探讨.pdf
16-撞库攻击是场持久战.pdf
30-谈谈DNS安全问题.pdf
29-SSL安全问题及漏洞.pdf
22-谈谈上传漏洞.pdf
27-聊聊app手工安全检测.pdf
15-谈一谈github泄露.pdf
三亚学院 教育漏洞报告平台.doc
山西水利职业技术学院 教育漏洞报告平台.doc
上海交大sql注入.docx
青岛酒店管理职业技术学院 教育漏洞报告平台.pdf
去哪儿信息泄露.pdf
上海交大越权.docx
上海交大验证码爆破.docx
汕头技师学院堆叠注入.docx
上海交通大学.pdf
清华大学 教育漏洞报告平台.pdf
绕过购买数量.doc
上海交通大学-存在逻辑缺陷.doc
陕西学前越权.docx
上海交大-存在sql.doc
绕过人脸识别-2.docx
任意注册.docx
绕过人脸设别.docx
陕西省石油化工学校存在逻辑缺陷 教育漏洞报告平台.pdf
上海交大.docx
前台sql.docx
厦门四信通信科技有限公司设备管理平台存在逻辑缺陷漏洞.doc
清华大学-任意逻辑缺陷打包.docx
任意用户注册.docx
上海博达数据通信有限公司.doc
汽车之家.docx
企业邮件内容任意修改 .docx
山东理工大学RCE反弹shell.doc
86-web漏洞挖掘之SQL注入.pdf
84-APT攻击与防御.pdf
88-漏洞挖掘之服务器漏洞挖掘.pdf
93-Alice的白帽子之路.pdf
72-GitHub信息泄露.pdf
92-web漏洞之CSRF漏洞挖掘.pdf
89-web漏洞之逻辑漏洞挖掘.pdf
74-NFC支付安全.pdf
94-web漏洞之越权漏洞挖掘.pdf
99-web漏洞挖掘之未授权访问漏洞.pdf
91-web漏洞之敏感信息漏洞挖掘.pdf
78-大数据安全（二）.pdf
85-web攻击溯源.pdf
77-聊聊越权的那些事.pdf
97-web漏洞挖掘之业务逻辑漏洞.pdf
81-APP手势密码安全.pdf
95-web漏洞之XSS漏洞挖掘.pdf
90-局外人的白帽子之路.pdf
73-白盒安全测试.pdf
98-mmmark的白帽子之路.pdf
96-web漏洞挖掘之上传漏洞.pdf
82-移动安全之APP加固.pdf
80-Sven的白帽子之路.pdf
79-威胁情报.pdf
76-钓鱼网站攻击与防御.pdf
87-web漏洞挖掘之前期信息收集.pdf
83-v清风的白帽子之路.pdf
东北林业大学越权.pdf
阿里云开发者社区某处存在ssrf漏洞(1).docx
并发点赞.doc
并发的案例.docx
test2.pdf
不安全对象调用案例.pdf
亳州学院-存在越权（已看）.docx
爱奇艺上传xss.doc
爆破支付密码.docx
补天-漏洞.pdf
常熟理工小程序sql注入.docx
存储xss.docx
并发案例(一).docx
北京服装学院 教育漏洞报告平台（已看）.doc
成都职业学院getshell（已看）.doc
北京高知图新教育科技有限公司Neat Reader.docx
奥德美生物科技(中山)有限公司文件包含.docx
代金卷支付逻辑漏洞.docx
电子科技大学小程序越权.png
不常规xss.docx
安美数字酒店宽带运营系统存在命令执行漏洞.docx
川北幼儿师范高等专科学校 教育漏洞报告平台（已看）.doc
北京体育职业学院 教育漏洞报告平台（已看）.doc
补天-漏洞_安全 .pdf
短信轰炸.doc
北京教委信息泄露（已看）.doc
北京大学sql注入（已看）.doc
xss漏洞.docx
电子科技大学.pdf
不受限制的资源调用.docx
补天-漏洞_安全 系统漏洞_IoT APP漏洞_移动 工控漏洞.pdf
北京值得买科技股份有限公司存在逻辑漏洞.docx
百度支付漏洞 .docx
丁香园未授权访问.docx
SSRF深入挖掘.ppt
SRC挖洞技巧多种漏洞组合.ppt
360产品一处ssrf内网侦测.doc
csrf绕过.docx
SRC挖掘经验-cors劫持账户.docx
cookie短信轰炸.doc
使用其他支付方式购买合作优惠商品.docx
亿速云官网的cors挖掘历程.docx
乌云越权总结.docx
UsualToolCMS最新版a_templetex.php文件存在sql注入.docx
京东一处SQL注入.doc
(github最新版)UEditor .net版本 getshell.pdf
对一次登陆系统的漏洞挖掘.pdf
SRC挖洞思路.pdf
圈友分享-企业网盘任意密码重置.doc
Js跟踪之未授权访问.docx
之前的刷越权思路.doc
XXSRC一处文件读取.doc
### 老虎游戏之点了我的链接就能登你的号.doc
京东一处SELF-XSS之大规模蠕虫攻击.doc
i春秋论坛一处越权漏洞，看我如何控制阿蛋账号.doc
京东某系统弱验证导致全站越权..doc.asx
任意用户注册.docx
某鹅邮箱xss.docx
如何挖到第一个RCE.pdf
越权（一）.docx
信息泄漏（—）.docx
企业邮件内容任意修改 .docx
无回显SSRF(脱敏).docx
南开大学某系统的渗透测试.doc
邮件轰炸.doc
修改电话获取短信.docx
小程序反编译.docx
支付漏洞四舍五入re.docx
如何挖到一个RCE.pdf
越权漏洞(1) (1).docx
支付原理与案例.docx
统一认证系统的挖掘方法 (1).docx
修改电话获取短信 (1).docx
首单签约vip绕过.docx
腾讯相册bypass-xss.docx
时间校验漏洞.docx
任意注册.docx
越权撤回.docx
重置密码逻辑漏洞 (1).docx
信息泄露.docx
统一认证系统的挖掘方法.docx
手机验证码回显.docx
越权.docx
越权修改支付密码.docx
进入vpn后网段查找办法 (1).docx
邮箱轰炸漏洞.docx
脱敏不安全资源调用.docx
信息泄露(1) (1).docx
限制购买逻辑漏洞.docx
众测下的SQL注入挖掘.docx
文件上传html嵌套xss语句.docx
CVE CSRF
cms csrf漏洞
基础漏洞csrf挖掘.pdf
同济大学2 (1).pdf
同济大学 (1).pdf
美团漏洞.pdf
昆明卫生职业学院 教育漏洞报告平台.doc
兰州getshell.png
连云港师范高等专科学校 教育漏洞报告平台2.doc
南开大学.pdf
面向企业src的漏洞挖掘.pdf
吉林工业职业技术大学sql注入Bypass 教育漏洞报告平台.pdf
漏洞挖掘之众测厂商 ticket劫持漏洞.pdf
连云港师范高等专科学校 教育漏洞报告平台.doc
漏洞挖掘之某厂商OAuth2.0认证缺陷CSRF-第三方帐号快捷登录授权劫持漏洞.pdf
漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞.pdf
逻辑业务漏洞.docx
江西九江科技中等专业学校存在逻辑缺陷.pdf
雷式高中sql.doc
记一次对并发的思考(1).docx
交大.png
漏洞挖掘总结.pdf
南开大学.png
某鹅邮箱xss.docx
南开大学.doc
逻辑漏洞另类小技巧.pdf
某酒店app信息泄露.doc
漏洞挖掘之众测厂商 redirect_uri 授权劫持漏洞.pdf
南京传媒学院 教育漏洞报告平台.doc
教育部sql.doc
进入vpn后网段查找办法.docx
吉利学院.png
兰州大学-存在未授权.doc
洛阳师范学院 教育漏洞报告平台.doc
兰州大学-存在ssrf.doc
漏洞挖掘之众测厂商子站点组合漏洞劫持用户登录凭证.pdf
掌如科技服务有限公司.pdf
弱口令到内网教育局护网.pdf
同济大学云媒体平台存在弱口令.pdf
关于锐易网关存在弱口令漏洞的情况通报.pdf
深圳市道尔智控公司.pdf
小程序抓包流程 (1).pdf
小程序反编译.pdf
APP抓包心得.pdf
关于惠普MFP M226dw存在未授权访问漏洞的情况通报.pdf
关于北京星网锐捷网络技术有限公司多款路由器存在未授权访问漏洞的情况通报.pdf
上交大未授权访问.pdf
H3C ER6300 未授权.pdf
a1243e7ff94c5233469e33c1720cc71.pdf
丁香园未授权访问.pdf
指挥调度中心-未授权访问漏洞3.pdf
关于锐捷路由器（RG-NBR800GW)存在未授权访问漏洞的情况通报.pdf
HP Officejet Pro 251dw存在未授权.pdf
关于深圳市网心科技有限公司网心云设备存在未授权访问漏洞的情况通报.pdf
兰州大学4 (1).pdf
微信图片_20230303155739.pdf
南开大学 (1).pdf
xx学院+教育局+某考试院 未授权+sql注入 (1).pdf
微信图片_20230303155735.pdf
上海交通大学 _ 教育漏洞报告平台 (1).pdf
K8s API Server未授权命令执行 (1).pdf
某厂家短信轰炸.doc
某徽工业大学+某能源学院+xx师范学校 文件上传+sql注入.pdf
并发案例3.pdf
实战1.pdf
刷赞.pdf
并发的案例.pdf
记一次对并发的思考(1).pdf
并发案例(一).pdf
唯品会存在并发领取优惠券问题.pdf
代金卷并发支付逻辑漏洞.pdf
无回显SSRF(脱敏).pdf
支付原理与案例.pdf
4舍5入的支付漏洞.pdf
支付漏洞四舍五入re.pdf
短信验证码系列（五短信轰炸）.pdf
短信验证码系列（四）.pdf
手机验证码回显.pdf
短信验证码系列（三）.pdf
短信验证码系列（二）.pdf
短信验证码绕过（一）.pdf
医科大学漏洞xxe (1).pdf
矩阵表.xlsx
渗透测试信息搜集.xmind
安全checklist.pdf
兰大越权.pdf
越权修改.pdf
越权查看聊天记录.pdf
越权撤回评论.pdf
越权.pdf
越权（一）.pdf
交大-越权.pdf
微信图片_20230303155730.pdf
新疆交通1.pdf
cookie越权 (1).pdf
越权修改支付密码.pdf
微信图片_20230303155725.pdf
上海交大 越权新思路 (1).pdf
上海交通大学越权打包 (1).pdf
交大-越权 (2).pdf
中国电信防控通行监管系统平台存在垂直越权.pdf
越权撤回.pdf
上海交通水平越权.pdf
越权漏洞(二).pdf
微信图片_20230303155703.pdf
南开大学某系统的渗透测试.pdf
通杀1.pdf
角色权限缺陷逻辑.pdf
越权修改地址.pdf
论src漏洞挖掘的前期信息收集 .pdf
挖洞思维_思想建设 (1).pdf
第五更：edusrc通用思路.pdf
支付逻辑漏洞 (1).pdf
第六更——查找目标与逻辑漏洞.pdf
第四更：对Js接口的继续探讨.pdf
edusrc挖掘心得 (1).pdf
支付逻辑漏洞思路小集合 (1).pdf
一些好用的bp插件bp小技巧 (1).pdf
第一更：信息收集.pdf
国内SRC漏洞挖掘经验和技巧分享 (1).pdf
第二更：信息收集.pdf
edusrc挖掘技巧（全）.pdf
github信息收集.pdf
第七更：SG的常见方法.pdf
不安全对象调用案例 (1).pdf
第一更：教育src如何日刷百分.pdf
edusrc技巧.pdf
edusrc挖掘技巧1.pdf
第三更：接口漏洞实战.pdf
通杀2.pdf
信息泄露(1).pdf
匿名用户导致的用户泄露.pdf
高危.pdf
前端校验导致的绕过访问.pdf
信息泄露.pdf
熵基科技股份有限公司.pdf
信息泄漏（—）.pdf
前端脱敏导致的信息泄漏.pdf
上海交大xss.pdf
Zzzcms 1.75 xss漏洞.pdf
百度ueditor编辑器 xss漏洞.pdf
上海交大xss漏洞.pdf
论坛xss.pdf
微博两个反射xss.pdf
文件上传html嵌套xss语句.pdf
上交大 xss.pdf
Yunucms v2.0.7 后台xss.pdf
不常规xss.pdf
xss上传html.pdf
bypass-xss.pdf
xss-3.pdf
YXCMS 1.4.7储存型xss.pdf
存储XSS.pdf
私信XSS.pdf
xss报告2.pdf
信呼oa 1.9.0-1.9.1 储存型xss.pdf
YouDianCMS 8.0 Storeage XSS.pdf
xss-4.pdf
xss报告1.pdf
通达oa xss.pdf
xss基础与练习.pdf
某厂家相册bypass-xss.pdf
某厂家邮箱xss.pdf
YCCMS 3.4 反射型xss.pdf
支付漏洞四舍五入re.pdf
邮箱轰炸（绕过）.pdf
时间校验漏洞.pdf
厦门四信通信科技有限公司设备管理平台存在逻辑缺陷漏洞.pdf
逻辑业务漏洞.pdf
绕过广告领取礼包.pdf
任意修改邮件内容 .pdf
不安全对象调用案例 (1).pdf
北京值得买科技股份有限公司存在逻辑漏洞.pdf
不受限制的资源调用.pdf
限制购买逻辑漏洞.pdf
绕过sso.pdf
上海交大密码重置.pdf
某src 逻辑缺陷 1.pdf
越权获取管理员权限.pdf
上交逻辑.pdf
某厂家突破购买数量.pdf
首单签约绕过.pdf
上海交通大学 逻辑缺陷 (1).pdf
上海交通大学 (1).pdf
微博存在参加过期活动.pdf
微博支付逻辑漏洞 (1).pdf
不安全对象直接调用2.pdf
某src 逻辑缺陷 2.pdf
某厂家文库活动存在支付漏洞.pdf
上交大 逻辑缺陷.pdf
任意注册.pdf
中危.pdf
角色权限缺陷逻辑.pdf
某厂家支付漏洞 .pdf
兰州getshell.pdf
某徽工业大学+某能源学院+xx师范学校 文件上传+sql注入 (1).pdf
宏业科技-供应链系统存在sql注入漏洞.pdf
上交大.pdf
上交大 sql注入.pdf
sql.pdf
xx学院+教育局+某考试院 未授权+sql注入 (1).pdf
Subrion CMS存在SQL注入漏洞1.pdf
上交sql (1).pdf
无锡商业职业技术学院.pdf
前台sql.pdf
edu-SQL注入案例分享.md
浙江大学 sql注入 (1).pdf
新疆交通2.pdf
众测下的SQL注入挖掘.pdf
某附中+北大+北师大 sql注入 (1).pdf
xx中学+xx实验中学+xx民族大学 sql注入 (1).pdf
重置密码逻辑漏洞.pdf
企业邮件内容任意修改 .pdf
美团漏洞 (1).pdf
汽车之家.pdf
修改电话获取短信.pdf
任意注册.pdf
时间校验漏洞.pdf
不安全对象直接调用2.pdf
上海博达数据通信有限公司 文件包含.pdf
脱敏不安全资源调用.pdf
北京高知图新教育科技有限公司Neat Reader.pdf
安美数字酒店宽带运营系统存在命令执行漏洞.pdf
（CVE-2019-12616）Phpmyadmin CSRF.pdf
（CVE-2018-18191）Finecms 5.4 存在CSRF漏洞.pdf
（CVE-2020-12462）WordPress Plugin - Ninja Forms CSRF to XSS.pdf
（CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞.pdf
（CVE-2018-14963）Zzcms 8.3 csrf.pdf
（CVE-2019-13376）PhpBB从session id泄露到CSRF到XSS.pdf
（CVE-2019-11374）74cms v5.0.1 后台跨站请求伪造(CSRF)漏洞.pdf
images
PbootCMS csrf.pdf
RabbitMQ Web管理csrf漏洞.pdf
PHPOK 5.5 csrf+反序列化漏洞getshell.pdf
Eyoucms 1.4.3 csrf漏洞.pdf
001-CatfishCMS后台csrf.md
002-PbootCMS csrf.md
YzmCMS v3.6 csrf.pdf
Seacms V6.61 后台csrf.pdf
CatfishCMS 4.5.7 csrf getshell.pdf
CatfishCMS后台csrf.pdf
XDCMS 1.0 csrf漏洞.pdf
CatfishCMS 4.6.15 csrf getshell.pdf
15889446138818.png
15892011480196.png
15889446053876.png
15892011546305.png
15892011232050.png
15892011150891.png
15892011637086.png
我用夸克网盘分享了「上千份SRC报告」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
