【10.15總結】繞過CSRF的Referer保護

今天下午可能要出遠門，所以現在就把總結寫好了。 Write-up地址：[Critical] Bypass CSRF protection on IBM 這個CSRF漏洞存在於IBM的修改郵箱頁面， ...

【10.21總結】一個滲透測試練習實例——發現未知的漏洞(Race condition)

Write-up地址：Exploiting an unknown vulnerability 作者：Abhishek Bundela 　　這篇文章跟我之前看到的文章不太一樣，作者是按照一個練習的方 ...