挖洞经验 | 看我如何综合利用Self-XSS和OAuth错误配置实现Stored-XSS
本文分享的作者是对Self-XSS和OAuth错误配置两个低危漏洞的组合利用，形成Stored XSS的一个梳…
挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）
想像一下这种场景，当你初次用Twitter服务，登录其附属或授权的第三方app应用时，Twitter会按惯例执…
