雨苁，作者🔰雨苁ℒ🔰

别认输,因为没人希望你赢

黑客使用盗取的Okta令牌攻击Cloudflare

黑客使用盗取的Okta令牌攻击Cloudflare,Cloudflare 今天披露，其内部 Atlassian 服务器被一名疑似“民族国家攻击者”入侵，该攻击者访问了其 Confluence wiki、Jira 错误数据库和 Bitbucket 源代码管理系统。

Snyk 在 Docker 引擎以及其他容器化技术（例如 Kubernetes）使用的 runc <=1.1.11 的所有版本中发现了一个漏洞。利用此问题可能会导致容器逃逸到底层主机操作系统，无论是通过执行恶意映像还是使用恶意 Dockerfile 或上游映像构建映像

API认证之越权访问 Api Authentication,可预测的ID号、group号、身份组合、电子邮件作为用户 ID，嵌套对象，可预测的token，使用%0d%0a绕过，使用%00绕过，使用&进行参数污染，其他情况

403 bypass 渗透测试403/401绕过技巧,B1pass3r,fuzzhttpbypass,dontgo403,在 Wayback 中搜索这个子域名，你可以找到任何重要的路径,通过标头名称绕过,通过标头payload绕过,通过 url payload绕过

json身份认证渗透测试技巧 Json Attack,基本凭证,空凭证,空值,数字作为凭证,布尔值作为凭证,对象作为凭证,SQL注入,带有空格的凭据,带有转义字符的凭证,额外键值,凭据中的无效布尔值,嵌套对象,区分大小写测试,字符串中的换行符