[原创]反射XSS和CORS漏洞组合拳

[翻译整理]xss漏洞模糊测试有效载荷的最佳集合 2020版

[翻译] AngularJS客户端模板注入（XSS）

[原创]SQL注入获取用户名密码过程-integer型注入

[翻译]使用Sboxr自动发现和利用DOM型XSS攻击漏洞（第一部分）

BTS pentesting lab xss 分析(2)

BTS Pentesting Lab XSS 分析（1)

[原创]MySQL提权UDF后门开发实践

[翻译]碎片化SQL注入攻击防御方案

[翻译]高级SQL注入 -基于整数

[原创]SQL注入实例分析

[原创]PentesterLab SQL注入实例分析

[原创]XSS跨站总结

[翻译]一步步手动进行SQL注入

[原创]NGINX 防止简单注入式，XSS攻击

[原创]浅谈SQL注入

[原创]mysql布尔注入原理及实战

[原创]mysql注入的一些小技巧

SQL注入漏洞测试工具比较

Access sql注入实例