IDOR 漏洞 https://mukibas37.medium.com/idor-tryhackme-92823b28b1d
通过在 Web 应用程序本身中使用逻辑错误来获得 Account-Takeover 漏洞 https://gowtham-naidu.medium.com/p1-vulnerability-how-i-chained-logical-error-to-account-takeover-vulnerability-that-no-one-59aa88a9cae8
此 Python 脚本可用于绕过使用 HTTP 标头的 IP 源限制。 https://github.com/p0dalirius/ipsourcebypass
漏洞利用/php-concat-bypass at master · mm0r1/exploits https://github.com/mm0r1/exploits/tree/master/php-concat-bypass
一个安全、稳定、高性能的 NAT 遍历反向代理，用 Rust 编写 https://github.com/rapiz1/rathole#quickstart
