在真实世界的模拟漏洞上测试你的黑客技能

HackerOne 与 HackEDU 合作，将五份已披露的经典报告重构为可复现漏洞的沙箱环境：Twitter 的可传播点击劫持、SEMRush 的 XXE 任意文件读取、Imgur 的命令行参数注入 RCE、GrabTaxi 的 SQL 注入，以及 HackerOne 自身的 Marketo Forms XSS，可配合 Hacker101 练习。