通过嵌套解析器条件对 XSS 进行模糊测试 https://swarm.ptsecurity.com/fuzzing-for-xss-via-nested-parsers-condition/
GraphQL的介绍以及利用 https://www.youtube.com/watch?v=w0QOAacuPgQ
找漏洞的所有常用工具。 https://github.com/0xJin/awesome-bugbounty-builder
notdodo/LocalAdminSharp:在 Windows 上处理权限提升以获得本地管理员访问权限时使用的 .NET 可执行文件 https://github.com/notdodo/LocalAdminSharp