[资源合集] 2024 年度漏洞趋势总结报告
作为漏洞研究者，有必要了解当前行业的发展趋势，尤其是真实的攻防世界中，哪些领域、产品、漏洞是关注的焦点，尽管这可能只是看得见的一小部分。
透过这些数据，我们可以对未来的发展趋势进行一定的预测，并对自己的发展方向做出一定的调整，同时也能开阔眼界和消除某些刻板印象。
Burp Web Academy HTTP 请求走私
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的 HTTP 请求走私（HTTP Request Smuggling）章节。
Burp Web Academy 鉴权漏洞（二）
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的鉴权漏洞（Authentication Vulnerabilities）章节。
Burp Web Academy 鉴权漏洞
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的鉴权漏洞（Authentication Vulnerabilities）章节。
Burp Web Academy 访问控制漏洞（三）
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的访问控制漏洞（Access Control Vulnerabilities）章节。
Burp Web Academy 访问控制漏洞（二）
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的访问控制漏洞（Access Control Vulnerabilities）章节。
Burp Web Academy 访问控制漏洞
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的访问控制漏洞（Access Control Vulnerabilities）章节。
Burp Web Academy 文件上传漏洞
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的文件上传漏洞（File Upload Vulnerabilities）章节。
Burp Suite Turbo Intruder Protocol Error
If you’re experiencing the problem with Burp Suite’s Turbo Intruder Extension that the server replies with error message Protocol Error, this blogpost may help you solve it.
Burp Web Academy 信息泄露
0x01. PortSwigger Web Security Academy
PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。
本篇文章讲解 Web Security Academy 之中的信息泄露（Information Disclosure）章节。