vulns.co字段索引
Enter
搜索
语言ZH
英语中文首页西班牙语中文首页葡萄牙语（巴西）中文首页法国人中文首页德语中文首页日本语中文首页简体中文当前
学习
浏览全部当前: 简体中文
VULNS.CO / 字段索引

用于研究、验证和记录的现场索引。

授权研究的搜索工具、手册、公共计划范围、披露的报告、有效负载类别、工作流程和学习资源。

输入两个或更多字符。结果将保留在此页面上，直到您做出选择。

已知条目： 打开完整搜索 →
打开剧本索引 探索 CVE 情报
当前指数
59工具
28剧本
226批评性报告
50CVE记录
940 programs公共范围单独索引
从你拥有的开始

说出你面前的事物的名称。

索引来自观察，而不是内容类型。

01

我无法解释的回应

通过状态、解析器、身份和信任边界向后工作。

质疑行为 → 02

我想进行压力测试的课程

打开前提条件、控制、变体和停止条件。

打开方法文件 → 03

我需要了解一个公共错误

对故障和产品通道进行分类，然后将严重性、EPSS、KEV 和勒索软件证据作为单独的事实进行读取。

打开情报台→
值得保持打开的方法文件
查看全部 21 本手册 →
01 / 访问控制

IDOR 和损坏的访问控制

对象所有权、跨账户证据、标识符发现和报告。

中级→ 02 / 服务器端

SSRF狩猎

URL 使用者、解析器行为、OOB 确认和云元数据边界。

高级→ 03 / API安全

GraphQL 滥用

模式发现、授权间隙、批处理、别名和复杂性控制。

中级→ 04 / 身份

OAuth 和单点登录

状态处理、重定向验证、令牌绑定和帐户链接缺陷。

高级→
板凳

选择问题后的工具。

命令模板、占位符、操作上下文和源链接。