漏洞报告【Mail.ru 】blog/wp-json/wp/v2/users 文件已启用，它将用于暴力攻击 blog/wp-login.php 的管理面板 https://hackerone.com/reports/1403302 挖洞技巧新的 PHP LFI 技术、大规模缓存中毒和空字节攻击仍然存在！ https://blog.intigriti.com/2022/01/05/bug-bytes-153-new-php-lfi-technique-cache-poisoning-at-scale-null-byte-attacks-are-still-alive/ XXE https://mukibas37.medium.com/xxe-tryhackme-writeup-29fb1e0e2666 主机头注入导致帐户接管 https://m7-arman.medium.com/host-header-injection-lead-to-account-takeover-2f025a645d13 Java RMI 服务通常容易受到 SSRF 攻击的研究 https://portswigger.net/daily-swig/java-rmi-services-often-vulnerable-to-ssrf-attacks-research Apache HTTP Server 中的高严重性漏洞可能导致 RCE https://portswigger.net/daily-swig/internet-bug-bounty-high-severity-vulnerability-in-apache-http-server-could-lead-to-rce 挖洞工具 Web Cache Vulnerability Scanner (WCVS) 是由Hackmanit开发的用于Web 缓存中毒的快速且通用的 CLI 扫描程序。 https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner

bugbounty技巧聚合20220110

【Mail.ru 】blog/wp-json/wp/v2/users 文件已启用，它将用于暴力攻击 blog/wp-login.php 的管理面板
https://hackerone.com/reports/1403302

Web Cache Vulnerability Scanner (WCVS) 是由Hackmanit开发的用于Web 缓存中毒的快速且通用的 CLI 扫描程序。
https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner