Puny-Code零点击账户接管攻击 | @YShahinzadeh & @AmirMSafari | #NahamCon2025

视频信息

• 发布者: NahamSec（已认证）
• 订阅者: 17.8万
• 观看次数: 9,997次（2025年6月9日发布）
• 分享次数: 385次

内容概述

本技术演讲深入探讨了Puny-Code相关漏洞在零点击账户接管攻击中的实际应用。演讲者@YShahinzadeh和@AmirMSafari通过真实案例演示了攻击向量和利用技术。

技术资源

• 漏洞赏金培训: https://bugbounty.nahamsec.training
• 免费实验平台: https://app.hackinghub.io
• DigitalOcean优惠: 免费200美元信用额度（推广链接）

推荐资源

必读书籍

• 《漏洞赏金训练营：发现和报告Web漏洞指南》
• 《黑客API：突破Web应用程序编程接口》
• 《黑帽GraphQL：攻击下一代API》

相关技术视频

• 2024年漏洞赏金狩猎入门指南
• 2023年漏洞赏金狩猎完整教程
• 全职漏洞赏金狩猎实践
• 在线赌场黑客攻击案例分析
• Web应用渗透测试/黑客攻击路线图

关于演讲者

Ben（NahamSec），白帽黑客转内容创作者，通过分享顶级黑客和漏洞赏金狩猎经验，帮助观众提升黑客技能和效率。