PortSwigger 研究

记录不可能的事情：无法利用的XSS实验室

不带括号的JavaScript使用DOMMatrix

2019年十大网络黑客技术

DOM破坏反击

SVG动画XSS矢量

2019年十大网络黑客技术-提名开放

打破HTTP请求走私者的束缚

破解reCAPTCHA，Turbo Intruder风格

XS-Leak：使用门户检测ID

绕过AngularJS绑定HTML

网络缓存中毒导致负责任的拒绝服务

AngularJS CSP绕过56个字符

XS泄漏：使用焦点泄漏ID

HTTP异步攻击：接下来发生了什么

一张XSS速查表将其全部规范

HTTP异步攻击：请求走私重生

使用策略注入绕过CSP

行为模糊引起浏览器异常

滥用jQuery进行CSS驱动的定时攻击

没有括号和分号的XSS

2018年十大网络黑客技术

Turbo入侵者：拥抱十亿请求攻击

2018年十大网络黑客技术-提名公开

通过可靠的基于浏览器的端口扫描公开内联网

绕过WAF并使用Hackvertor破解XOR

绕过Web缓存中毒对策

2017年十大网页黑客技术-投票公开

实用的Web缓存中毒

使用基于DOM的悬挂标记规避CSP

2017年十大网页黑客技术-提名公开

可入侵性检查器

所以您想成为网络安全研究员？

带有视觉模糊性的Unearthing ZalgoScript with visual fuzzing

当安全功能发生冲突时

滥用JavaScript框架绕过XSS缓解措施

为定制的pentesting适应Burp扩展

我是怎么意外地陷害自己成为黑客狂热分子的

破解:针对HTTP的隐藏攻击表面

基于DOM的AngularJS沙箱效应

JXBrowser JavaScript / Java桥中的RCE

使用多语言JPEG绕过CSP

现代网络的JSON劫持

反斜杠扫描：搜寻未知的漏洞类别

利用CORS错误配置的比特币和赏金

执行不带括号的非字母数字JavaScript

Web存储：会话令牌的危害较小

调整AngularJS负载以利用实际应用

Edge XSS过滤器旁路

没有HTML的XSS：使用AngularJS进行客户端模板注入

Burp Clickbandit：基于JavaScript的点击劫持PoC生成器

隐藏输入字段中的XSS

寻找异步漏洞

滥用Chrome的XSS审核程序窃取令牌

Noscript XSS过滤器旁路

检测和利用相对路径的样式表导入（PRSSI）漏洞