1. Cookie 混乱：如何绕过 __Host 和 __Secure Cookie 前缀 研究 | 2025-09-03 14:46 | portswigger.net | 原文 ↗ | #cookies | #asp-net | #unicode
2. 利用幽灵$Version Cookie绕过WAF 研究 | 2025-06-30 16:01 | portswigger.net | 原文 ↗ | #web-security | #cookies | #waf-bypass
3. 自造正则表达式做输入验证的隐藏危险 博客 | 2024-04-03 02:40 | hackerone.com | 原文 ↗ | #denial-of-service | #web-security | #regex
4. Django 中 HTTPS 的实施与审计：最佳实践 博客 | 2024-03-14 02:22 | hackerone.com | 原文 ↗ | #web-security | #python | #tls
5. Django Rest Framework 与 Django-Ninja：高层级比较 博客 | 2024-03-01 00:41 | hackerone.com | 原文 ↗ | #python | #api | #django
6. 识别并修复 Django 应用中的 CWE-328 可逆单向哈希问题 漏洞 | 2024-01-24 07:55 | hackerone.com | 原文 ↗ | #web-security | #python | #django
7. 最容易被忽视的服务器权限检查 博客 | 2022-06-23 16:00 | hackerone.com | 原文 ↗ | #access-control | #code-review | #api-security
8. 我们发现的棘手的服务器认证问题 博客 | 2018-08-10 10:23 | hackerone.com | 原文 ↗ | #code-review | #web-security | #api-security
Skip to content