Tadqiqot maqolalari
05-fevral, 202606-yanvar, 2026Mo'rt qulf: SAML autentifikatsiyasini chetlab o'tishning yangi usullari10-dekabr, 2025HTTP Anomaly Rank bilan tanishtirish11-noyabr, 2025WebSocket Turbo Intruder: WebSocket oltin konini ochish17-sentabr, 2025Cookie Chaos: __Host va __Secure cookie prefikslarini chetlab o'tish03-sentabr, 2025Inline Style eksfiltratsiyasi: zanjirli CSS shartlari bilan ma'lumot sizdirish26-avgust, 2025HTTP pipelining'ni request smuggling'dan qanday ajratish19-avgust, 202506-avgust, 2025Repeater Strike: qo'lda test qilishni kuchaytirish15-iyul, 2025Drag and Pwnd: VS Code'ni buzish uchun ASCII belgilaridan foydalanish30-aprel, 2025Document My Pentest: siz buzasiz, AI yozib beradi!23-aprel, 2025SAML ruleti: haker doim yutadi18-mart, 2025Shadow Repeater: AI bilan kuchaytirilgan qo'lda test20-fevral, 202504-fevral, 2025Belgilar bloklist'larini unicode overflow bilan chetlab o'tish28-yanvar, 2025Cookie sandwich texnikasi bilan HttpOnly cookie'larni o'g'irlash22-yanvar, 202508-yanvar, 2025Phantom $Version cookie bilan WAF'larni chetlab o'tish04-dekabr, 2024URL Validation Bypass Cheat Sheet'dagi yangi payloadlar29-oktabr, 2024URL kredensiallarida payloadlarni yashirish23-oktabr, 2024URL validatsiyasini chetlab o'tish cheat-sheet bilan tanishtirish03-sentabr, 2024Gotta cache 'em all: web cache ekspluatatsiyasi qoidalarini buzish08-avgust, 2024Email atomini bo'lish: kirish nazoratini chetlab o'tish uchun parserlar07-avgust, 2024Pichirlashlarni tinglang: haqiqatan ishlaydigan web timing hujumlari07-avgust, 2024Fickle PDF: brauzer render farqlaridan foydalanish09-iyul, 2024DEF CON va Black Hat USA'ga keladigan uchta nashr02-iyul, 2024XSS cheat sheet'dagi yangi ekzotik hodisalar11-iyun, 2024HTTP nuqtai nazaringizni bambda'lar bilan aniqlashtirish29-may, 2024SignSaboteur: imzolangan web tokenlarni oson soxtalashtirish22-may, 2024TRACE bilan desync hujumlarini osonlashtirish19-mart, 2024Forma o'g'irlash orqali CSP'ni chetlab o'tish05-mart, 202419-fevral, 2024