Cybersecurity Flow

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容.

最近更新

时间	节点
2020年5月13日 16:14	List of bug bounty writeup	The Unknown Hero-App Logic Bugs 作者:Circle Ninja (@circleninja) 程序:Canva 漏洞类型:Logic flaw 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	XSS “403 forbidden” bypass write up 作者:Nur A Alam Dipu (@Dipu1A) 程序:- 漏洞类型:XSS 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	How we got LFI in apache Drill (Recon like a boss) 作者:gujjuboy10x00 (@vis_hacker) 程序:- 漏洞类型:LFI 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	DOM XSS in Google VRView library 作者:Federico Fazzi (@federicofazzi) 程序:Google 漏洞类型:DOM XSS 赏金:3,133.7
2020年5月13日 16:14	List of bug bounty writeup	Three Cases, Three Open Redirect Bypasses 作者:Mmohammed Eldeeb (@malcolmx0x) 程序:- 漏洞类型:Open redirect 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Turning Self-XSS into non-Self Stored-XSS via Authorization Issue at “PayPal Tech-Support and Brand Central Portal 作者:YoKo Kho (@YokoAcc) 程序:Paypal 漏洞类型:Stored XSS 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Story Of a Stored XSS Bypass 作者:Prial Islam Khan (@prial261) 程序:Zerocopter 漏洞类型:Open redirect 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Mangobaaz hacked \| XSS to credentials exposure to pwn Mangobaaz被黑\| XSS凭证暴露给Pwn 程序:MangoBaaz 漏洞类型:Reflected XSS 赏金:$0 作者:Hx01
2020年5月13日 16:14	List of bug bounty writeup	#BugBounty — ”Journey from LFI to RCE!!!”-How I was able to get the same in one of the India’s popular property buy/sell company. #BugBounty-“从LFI到RCE的旅程！”-我如何能够在印度一家颇受欢迎的房地产购买/出售公司中获得相同的收入。漏洞类型:LFI, RCE 作者:Avinash Jain (@logicbomb_1)
2020年5月13日 16:14	List of bug bounty writeup	Bypassing the Current Password Protection at PayPal TechSupport Portal 作者:YoKo Kho (@YokoAcc) 程序:Paypal 漏洞类型:Authorization flaw,Account takeover 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Google Bug: Posting on groups as any user’s behalf 作者:ssid (@newp_th) 程序:Google 漏洞类型:Email spoofing 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Whatsapp user’s IP disclosure with Link Preview feature 作者:Rahul Kankrale (@RahulKankrale) 程序:Meta / Facebook 漏洞类型:Information disclosure 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Ribose — IDOR with Simple CSRF Bypass — Unrestricted Changes and Deletion to other Photo Profile 作者:YoKo Kho (@YokoAcc) 程序:Ribose 漏洞类型:IDOR 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	How I Get the Name of the Hotel (and other Data) that you ever Stay - Personal Data Leaks: Private Bug Bounty Program 作者:YoKo Kho (@YokoAcc) 程序:- 漏洞类型:IDOR 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	IDOR (at Private Bug Bounty Program) that could Leads to Personal Data Leaks 作者:YoKo Kho (@YokoAcc) 程序:- 漏洞类型:IDOR 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	How I got stored XSS using file upload 作者:gujjuboy10x00 (@vis_hacker) 程序:- 漏洞类型:Stored XSS 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	From an error message to DB disclosure 作者:Yumi 程序:- 漏洞类型:Hardcoded credentials 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Spoof an user to create a description of a group in Flickr 作者:Samuel (@saamux) 程序:Flickr 漏洞类型:IDOR 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Bypassing Captcha Like a Boss 作者:Ak1T4 (@akita_zen) 程序:- 漏洞类型:Captcha bypass 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	#SecurityBreach — ”How I was able to book hotel room for 1.50₹!” #SecurityBreach-“我如何以1.50欧元预订酒店房间！” 漏洞类型:CORS flaw 作者:Hariom Vashisth
2020年5月13日 16:14	List of bug bounty writeup	Bypass CSP by Abusing XSS Filter in Edge 作者:Xiaoyin Liu (@general_nfs) 程序:Microsoft 漏洞类型:CSP bypass 赏金:1,500
2020年5月13日 16:14	List of bug bounty writeup	How I hacked companies related to the crypto currency and earned $60,000 作者:Max (@0xw2w) 程序:okex.com,livecoin.net 漏洞类型:Authorization flaw,CSRF,IDOR,Stored XSS,HTML injection 赏金:59,400
2020年5月13日 16:14	List of bug bounty writeup	How I bypassed Ebay process on redirect 作者:Mohamed Sayed (@FlEx0Geek) 程序:Ebay 漏洞类型:Open redirect 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Hijacking User’s Private Information access_token from Microsoft Office360 facebook App 从Microsoft Office360 facebook App劫持用户的私人信息access_token 程序:Microsoft 漏洞类型:Logic flaw 赏金:$0 作者:Mohamed A. Baset
2020年5月13日 16:14	List of bug bounty writeup	Please email me your password 请给我发您的密码漏洞类型:Blind XSS, Blind SQL injection, SMTP header injection, Account takeover 作者:Jasmin Laundry
2020年5月13日 16:14	List of bug bounty writeup	How I broke into Google Issue Tracker 作者:Abhishek Bundela (@abhibundela) 程序:Google 漏洞类型:Logic flaw,Authorization flaw 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Source Code Analysis in YSurvey — Luminate bug YSurvey中的源代码分析-Lumination bug 程序:Authentication bypass, Authorization flaw, SQL injection 漏洞类型:- 赏金:04/10/2018 作者:Rojan Rijal (@uraniumhacker) <td markdown="span">Yahoo
2020年5月13日 16:14	List of bug bounty writeup	Piercing the veil: Server Side Request Forgery to NIPRNet access 作者:Alyssa Herrera (@Alyssa_Herrera_) 程序:U.S. Dept Of Defense 漏洞类型:SSRF 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Stealing HttpOnly Cookie via XSS 作者:Yasser Gersy (@yassergersy) 程序:- 漏洞类型:XSS 赏金:-
2020年5月13日 16:14	List of bug bounty writeup	Reflected XSS on www.zomato.com By Mustafa Hasan 在www.zomato.com上反映的XSS作者：Mustafa Hasan 程序:Zomato 漏洞类型:Reflected XSS 赏金:$100 作者:Mohamed Haron (@m7mdharon)