面向安全从业者的中英双语安全研究与漏洞情报精选。

#black-box

#black-box 主题的安全资讯。

1.

王国的钥匙：未授权 OAuth 端点暴露活体 Stripe 凭据

博客 | 2026-05-12 11:55 | labs.cognisys.group | 原文 ↗ | #information-disclosure | #api-security | #oauth

2.

黄金角色：一个简单的 API 逻辑缺陷如何打开整个 SaaS 平台

博客 | 2026-03-17 09:10 | labs.cognisys.group | 原文 ↗ | #pentesting | #access-control | #privilege-escalation

3.

Firefly v1.1.0：用于 Web 应用测试的智能黑盒模糊测试工具

博客 | 2023-09-14 13:00 | yeswehack.com | 原文 ↗ | #bug-bounty | #fuzzing | #release

4.

漏洞测试：评估风险的最佳技术

漏洞 | 2021-09-17 19:00 | hackerone.com | 原文 ↗ | #risk-management | #penetration-testing | #vulnerability-scanning