停止做乞讨式的赏金 - 停止复制他人的POC！做点不一样的事情！🔴🔴🔴🔴✔

想支持我的工作吗？

没有基础不要尝试黑客攻击——这对你和你的未来都很危险！

## 目录

• 跨站脚本攻击 (XSS)
• 跨站请求伪造 (CSRF)
• 点击劫持 (UI 重定向攻击)
• 本地文件包含 (LFI)
• 子域名接管
• 拒绝服务 (DOS)
• 认证绕过
• SQL注入
• 不安全的直接对象引用 (IDOR)
• 2FA相关问题
• CORS相关问题
• 服务端请求伪造 (SSRF)
• 竞态条件
• 远程代码执行 (RCE)
• Android渗透测试
• 贡献
• 维护者

跨站脚本攻击 (XSS)- 从P5到P2再到100 BXSS

• 谷歌收购XSS (Apigee)

• accounts.google.com上的基于DOM的XSS（通过Google Voice扩展）

• Microsoft.com上通过Angular Js模板注入的XSS

• Google Scholar上多态图像XSS的研究

• Netflix Party简易XSS

• Google Nest中的存储型XSS

• 从自XSS到登录门户的持久性XSS

• 影响Firefox的通用XSS

• 像大佬一样绕过XSS WAF字符限制

• 从自XSS到账户接管

• Microsoft子域名上的反射型XSS

• 棘手的XSS

• AT&T中的反射型XSS

• 使用Acunetix在Google上发现XSS

• 利用WebSocket的应用程序级XSS

• 通过HTTP走私利用反射型XSS

• 绕过签名保护在Facebook Instagram CDN服务器上的XSS

点击劫持（UI重定向攻击）

• Google漏洞赏金：Google Pay上的点击劫持
• Google APIs点击劫持价值1337美元
• Google组织中的点击劫持+XSS
• 在Google组织上通过点击劫持绕过CSRF
• 价值1800美元的点击劫持
• 通过点击劫持实现账户接管
• Google CSE上的点击劫持
• 我如何偶然发现Facebook中的点击劫持
• Google myaccount上的点击劫持价值7500美元
• Google Docs和语音输入功能中的点击劫持
• 反射型DOM XSS和点击劫持
• binary.com点击劫持漏洞：利用HTML5安全特性
• 12000美元的交叉：点击劫持、XSS和拒绝服务
• Steam Fire and Paste：Steam Inventory Helper中通过DOM XSS和点击劫持实现的UXSS故事
• 又一个Google点击劫持
• 重新装扮Instagram：通过Instagram点击劫持漏洞泄露应用令牌
• 从自XSS到好XSS和点击劫持

本地文件包含 (LFI)

• RFI LFI Writeup
• 我的第一次LFI
• Google.com上的漏洞赏金LFI
• Google生产服务器上的LFI：redacted.google.com
• 从LFI到攻陷10台服务器
• Apigee门户中的LFI
• 串联漏洞攻陷一个组织：LFI + 无限制文件上传到RCE
• 我们如何像大佬一样在Apache Drill的信息收集中获得LFI
• 漏洞赏金之旅：从LFI到RCE
• 德国电信漏洞赏金中的LFI到RCE
• 从LFI到RCE：通过PHP会话
• magix漏洞赏金：magix.com的XSS、RCE、SQLI和LFI
• 诺基亚地图中的LFI

子域名接管

• 我如何通过购买方式实现Tokopedia的子域名接管
• 通过Pantheon实现子域名接管
• 子域名接管：一种独特的方式
• 提升子域名接管以窃取敏感数据
• 子域名接管获得200美元奖励
• 通过Wufoo服务实现子域名接管
• 通过Hubspot实现子域名接管
• Souq.com子域名接管
• 子域名接管：新水平
• 由于自定义域的项目设置配置错误导致子域名接管
• 通过Shopify供应商实现子域名接管
• 通过未安全的S3存储桶实现子域名接管
• 价值200美元的子域名接管
• 通过Campaign Monitor实现子域名接管
• 如何在一眨眼之间完成55000次子域名接管
• 星巴克子域名接管（第二部分）
• 星巴克子域名接管
• Uber通配符子域名接管
• Bugcrowd域子域名接管漏洞

拒绝服务 (DOS)

• 长字符串DOS
• AIRDOS
• 脚本加载器中的拒绝服务漏洞 (CVE-2018-6389)
• GitHub Actions DOS
• 应用层拒绝服务
• 从Banner获取到DOS和内存损坏
• 跨Facebook端点的DOS
• WAF保护站点上的DOS
• 使用零宽无间断字符对Facebook Android应用进行DOS
• 安卓和iOS上的WhatsApp DOS漏洞
• iOS和Android上的WhatsApp DOS漏洞

身份验证绕过

• Evernote和Dropbox iOS应用上的Touch ID身份验证绕过
• 通过奇怪的1字符开放重定向绕过Airbnb收购的OAuth身份验证
• 双因素认证绕过
• Instagram多因素认证绕过
• Node.js应用中的身份验证绕过
• Symantec身份验证绕过
• Cisco Meraki中的身份验证绕过
• Slack SAML身份验证绕过
• Uber SSO上的身份验证绕过
• 通过OAuth令牌窃取绕过Airbnb的身份验证
• 检查元素导致Stripe账户锁定身份验证绕过
• 通过接管ping.ubnt.com子域名绕过SSO ubnt.com的身份验证

SQL注入 (SQLI)- 棘手的Oracle SQL注入情况

• 利用“Google BigQuery”SQL注入
• 通过阻止重定向到登录页面进行SQL注入
• 通过白盒分析快速发现SQL注入——一个最近的漏洞实例
• 绕过蹩脚的WAF利用盲SQL注入
• private-site.com/login.php中的SQL注入
• 利用棘手的盲SQL注入
• 忘记密码功能中的SQL注入
• SQL注入漏洞赏金
• 文件上传盲SQL注入
• SQL注入
• 通过User Agent的SQL注入
• 无逗号的插入更新查询中的SQL注入
• 50美元赏金的SQL注入
• 滥用MYSQL客户端
• SQL注入认证绕过 AutoTrader Webmail
• ZOL津巴布韦认证绕过至XSS和SQL注入
• bootcamp.nutanix.com的SQL注入
• 剑桥大学中的SQL注入

不安全的直接对象引用（IDOR）

• 在Facebook Analytics中泄露私人仪表盘图表的名称和数据
• 泄露任何用户的私人共享游戏剪辑
• 添加任何人（包括非好友和已屏蔽的人）为个人活动的共同主持人！
• 页面分析师可查看职位申请详情
• 删除任何人的视频投票

2FA相关问题

• 通过逻辑速率限制绕过实现2FA绕过
• 绕过网站的2FA
• 奇怪而简单的2FA绕过
• 我如何通过简单的因素暴力破解2FA
• Instagram账户在未输入2FA的情况下重新激活
• 如何通过HTTP头绕过2FA
• 我如何通过2FA绕过微软的40k用户账户（Outlook）
• 我如何滥用2FA在密码恢复更改后维持持久化（Google、Microsoft、Instagram）
• 绕过HackerOne的2FA
• Facebook漏洞赏金：我如何枚举已启用2FA的Instagram账户

CORS相关问题

• 谷歌404页面上的CORS漏洞（已获奖励）
• CORS配置错误导致私人信息泄露
• CORS配置错误导致账户接管（范围外转范围内获取资产）
• Chrome CORS
• 绕过CORS
• CORS到CSRF攻击
• 一个未被利用的CORS配置错误反映了更深层次的问题
• 跳出范围：高级CORS利用技术
• 一个简单的CORS配置错误泄露了Twitter、Facebook、Instagram的私人帖子
• 利用CORS配置错误
• 通过带连接套接字的CORS实现完全账户接管
• 利用不安全的CORS API（api.artsy.net）
• 预域名通配符CORS利用
• 利用流行的BTC站点上配置错误的CORS
• 滥用CORS在Flickr上实现XSS

服务端请求伪造（SSRF）

• 利用SSRF：试炼与磨难
• PDF生成器中的SSRF
• Google VRP：Google Cloud Platform Stackdriver中的SSRF
• Vimeo上传功能中的SSRF
• 通过ffmpeg处理的SSRF
• 我使用DNS重新绑定的第一次SSRF
• 漏洞悬赏：简单的SSRF
• 从downnotifier服务器读取本地文件的SSRF
• SSRF漏洞
• 通过gopher协议利用SSRF获得adfly SMTP访问权限
• stripe.com因Sentry配置错误导致的盲SSRF
• SSRF端口问题：隐藏的方法
• 从Web缓存防火墙绕过到SSRF再到AWS凭据泄露的旅程
• SSRF到本地文件读取及滥用AWS元数据
• pdfreactor SSRF到根级本地文件读取导致RCE
• SSRF技巧：微软Bing Webmaster中心的SSRF XSPA
• Downnotifier SSRF
• 将SSRF升级为RCE

竞争条件

• 利用竞争条件漏洞
• 可能导致RCE的竞争条件：一个应用的故事
• 创造性思维就是一切：竞争条件和业务逻辑
• 链式不恰当授权到竞争条件以获取信用卡详情
• Facebook聊天群组中的竞争条件漏洞
• 绕过团队限制的竞争条件
• Web上的竞争条件
• Facebook上的竞争条件漏洞
• 利用竞争条件攻击银行
• Web应用中的竞争条件漏洞：一个用例
• 在漏洞赏金计划中发现的竞争条件漏洞
• 如何在Web应用中检查竞争条件

远程代码执行（RCE）- Microsoft RCE 漏洞赏金

• OTP 暴力破解账户接管
• 通过 Bitdefender 攻击 helpdesk 的 Deskpro RCE 链
• 远程图片上传导致 RCE：注入恶意代码
• 一分钟内用 Shodan.io 找到 P1 RCE
• 从信息收集到优化 RCE 结果：一家最大 ICT 公司的简单故事
• 上传后门为乐趣和利润：RCE、数据库凭证、P1
• 负责任的披露：突破沙盒编辑器实现 RCE
• WordPress 设计缺陷导致 WooCommerce RCE
• 上传时路径遍历导致 RCE
• Jenkins 实例 RCE
• 遍历路径到 RCE
• 如何将 4 个漏洞/功能链成 Amazon 的 RCE
• 因 showExceptions 导致的 RCE
• Yahoo Luminate RCE
• 从 LaTeX 到 RCE：私有漏洞赏金计划
• 如何在两家财富 500 强公司获得名人堂——一个 RCE 故事
• 通过上传 web.config 实现 RCE

缓冲区溢出漏洞文章

• 缓冲区溢出攻击 书籍 PDF
• 缓冲区溢出攻击 GitHub 仓库
• 基于栈的缓冲区溢出攻击：解释与示例
• 缓冲区溢出攻击的工作原理
• 二进制利用：缓冲区溢出
• 什么是缓冲区溢出？了解缓冲区溢出漏洞、利用与攻击

Android 渗透测试

• Android 渗透测试实验室（面向初学者的逐步指南！）

贡献

• 提交 Pull Requests
• 将漏洞文章链接发送至我的 Twitter: alexbieber12341

维护者

本仓库由以下人员维护:

• alexbieber

警告！

任何与本漏洞赏金文章相关的行为或活动均由您自行负责。误用此工具包可能导致相关人员面临刑事指控。如果任何人因滥用此工具包违反法律而面临刑事指控，贡献者概不负责。

你可以请我喝咖啡 -->

爱你3000！🔴

哇，你走了这么远——欢迎，伙计！

:: 你走了这么远——欢迎 ::

在以下平台找到我：

# 捐出你的钱，这将激励很多人过好自己的生活。