V Vulkey_Chen's Bloggh0st.cn ↗ · RSS 0 人关注 关注 安全编程 最近更新 6 个月前近 12 个月 2 篇 11月10月（本月） 文章 ▲ GET请求Referer限制绕过总结 讨论2018/08/01 ▲ 我的Web应用安全模糊测试之路 讨论2018/07/25 ▲ 记一次对某企业的渗透测试实战 讨论2018/06/20 ▲ 密码重置思路-小密圈的一道题 讨论2018/05/05 ▲ CSRF之你登陆我的账号#业务逻辑组合拳劫持你的权限 讨论2018/04/28 ▲ Web安全测试学习手册-业务逻辑测试 讨论2018/04/18 ▲ 二维码登陆的常见缺陷剖析 讨论2018/04/08 ▲ 读取型CSRF-需要交互的内容劫持 讨论2018/03/22 ▲ OAuth2.0认证缺陷-第三方帐号快捷登录授权劫持漏洞 讨论2018/02/12 ▲ 鸡肋点搭配ClickJacking攻击-获取管理员权限 讨论2017/12/20 ▲ 文件寄生——NTFS文件流实际应用 讨论2017/03/29 ▲ 移位溢注：告别依靠人品的偏移注入 讨论2017/03/08 ← 较新的文章 第 2 页