漏洞报告【Recorded Future】通过用户名参数反射 XSS https://hackerone.com/reports/1201134 【Imgur】反射型xss https://hackerone.com/reports/1058427 【 Internet Bug Bounty】缓冲区溢出 https://hackerone.com/reports/1455248 挖洞技巧我如何能够找到Symfony Web Framework Web 应用程序的多个漏洞 https://rootintrud3r.medium.com/how-i-was-able-to-find-multiple-vulnerabilities-of-a-symfony-web-framework-web-application-2b82cd5de144 Burp Collaborator 服务器的现代弹性设计 https://portswigger.net/blog/a-modern-elastic-design-for-burp-collaborator-server 赏金猎人checklist https://aaryanapex.medium.com/bug-bounty-methodology-bug-hunting-checklist-part-2-4e546533245 挖洞工具 CVE-2022-0219：在将包含精心制作的 AndroidManifest.xml / strings.xml 的恶意 APK 文件（通过 -e 选项）导出到 gradle 时，Jadx 容易受到 XML 外部实体的不当限制 (CWE-611) 的影响。 https://github.com/Haxatron/CVE-2022-0219

bugbounty技巧聚合20220124

CVE-2022-0219：在将包含精心制作的 AndroidManifest.xml / strings.xml 的恶意 APK 文件（通过 -e 选项）导出到 gradle 时，Jadx 容易受到 XML 外部实体的不当限制 (CWE-611) 的影响。
https://github.com/Haxatron/CVE-2022-0219