挖洞技巧：如何绕过URL限制
URL跳转漏洞学习
URL重定向漏洞解析
挖洞技巧：支付漏洞之总结
SRC众测挖洞之支付逻辑漏洞的奇淫技巧
挖洞技巧：绕过短信&邮箱轰炸限制以及后续
账号攻击挖洞思路 | 账号攻击的几种常见手法
任意密码重置任意用户密码重置（一）：重置凭证泄漏
任意用户密码重置（二）：重置凭证接收端可篡改
任意用户密码重置（三）：用户混淆
任意用户密码重置（四）：重置凭证未校验
任意用户密码重置（五）：重置凭证可暴破
任意用户密码重置（六）：应答中存在影响后续逻辑的状态参数
任意用户密码重置（七）：Token可预测
新型渗透思路：两种密码重置之综合利用
任意文件下载引发的思考
文件上传漏洞OSS对象存储上传解析漏洞预警
浅析.htaccess和.user.ini文件上传
通用性业务逻辑组合拳劫持你的权限
XSS富文本场景下的 XSS
SQL注入渗透测试之基础篇：Microsoft SQL Server手注之延时型时间盲注
渗透测试之基础篇：Microsoft SQL Server手注之布尔型盲注
渗透测试之基础篇：Microsoft SQL Server手注之报错注入
渗透测试之基础篇：Microsoft SQL Server手注之联合查询注入
CSV注入漏洞原理及利用教程
文件泄露DS_Store文件泄露
安卓挖洞技巧：APP手势密码绕过思路总结
太干了，Android 抓包姿势总结！
APP抓包问题总结及常见绕过方法
面向SRC的漏洞挖掘总结
技术分享｜我的SRC之旅
【干货】YSRC众测之我的漏洞挖掘姿势
SRC的漏洞分析
众测备忘手册
安全狗bypass
一次补天公益刷洞过程
威胁情报-生存在SRC平台中的刷钱秘籍
我是如何通过威胁情报赚到一个亿的