Defeating CSRF Protections Through Expired cross-domain.xml Domains

渗透测试实战复盘：攻击者将同主机多端口应用上的反射 XSS、跨应用 Cookie 泄露、文件上传 RCE 等看似低危的问题链式组合，最终把信息级漏洞升级为管理员权限与远程代码执行。

三集视频拆解 Burp Suite Macros：从基础用法到从响应中提取 CSRF token 等动态值，再到多请求复杂场景的自动化处理，配套自建练习靶场与 Token Extractor 等扩展演示。

NetSPI 剖析 NodeJS 沙箱逃逸技术：从解释器内部机制入手，演示在 eval 执行环境被禁用 require 的情况下，如何逐步侦察并重建模块加载能力，最终获取反向 shell，对 Web 应用渗透测试有直接参考价值。

NetSPI 披露在 IBM MaaS360 MDM 平台服务中发现的 XXE 漏洞：文章回顾 DTD 与外部实体解析原理，演示攻击者如何构造恶意 XML 读取文件或发起 SSRF，并复盘漏洞发现过程。

NetSPI 发布 Burp Extractor 扩展：通过正则匹配从响应中提取 anti-CSRF token、会话值等动态参数并自动插入后续请求，相当于为 Burp Suite 打造万能 cookie jar，免去手工 match/replace 和 macro 配置，代码托管于 GitHub。

介绍针对基于 SAML 的单点登录（SSO）方案的渗透测试思路，梳理 IdP 与 SP 之间的消息流转，并总结签名、断言、消息过期校验等常见配置错误及对应测试方法。