CSS安全：不需要XSS也可以得到你的token！

之前我们看到了用HTML进行dom clobbering攻击，那么这次，我们来利用CSS进行Inject吧！

• 5
• 5
• 梦洛
• 发布于 2025-09-22 09:48:29
• 阅读 ( 5207 )

锁机制注入bypass雷池WAF！

在sql注入的延时注入中，常见的函数有sleep()直接延时、BENCHMARK()通过让数据库进行大量的计算而达到延时的效果、笛卡尔积、正则匹配等，但还有一个常常被忽略的函数，也就是Mysql中的锁机制。虽然早些年就已经出现过相关的技术文章，但是他的应用却几乎见不到，也没有看到有文章对他的机制和运用进行深入讲解，而且该函数也常常被waf忽略导致延时。

• 5
• 5
• flag罗辑
• 发布于 2025-08-26 09:42:28
• 阅读 ( 10687 )

基于AI的智能目录扫描与敏感信息收集工具开发

在某互联网大厂工作时做了一些AI相关的安全赋能工作，学习了MCP开发与安全赋能的技术知识，结合个人能力与网上学习的技术文章知识，开发了一款"MCP-Finder"创新的网络安全扫描工具，将传统目录扫描技术与现代AI大模型分析能力相结合，通过MCP协议中的streamable-http进行接入，为安全研究人员提供了更智能、更高效的漏洞发现解决方案（

• 6
• 5
• Bear001
• 发布于 2025-08-14 10:00:02
• 阅读 ( 8336 )

JsRpc+Yakit热加载实现明文编辑加密发包

引言 在渗透测试过程中，常常会遇到前端对请求数据进行加密的情况，增加了分析与利用的难度。传统方法通常依赖于 JavaScript 逆向工程，不仅可能需要搭建复杂的运行环境，即使完整提取了加密代...

• 4
• 5
• all
• 发布于 2025-07-14 14:03:47
• 阅读 ( 6975 )

fastjson1.2.80 in Springtboot实网利用记录

最近少有的一次顺利的RCE，虽有波折，但最终还是拿到了

• 6
• 5
• ZccAcc
• 发布于 2025-07-11 09:00:00
• 阅读 ( 11445 )

1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链

ADCS

• 9
• 5
• 一只抑郁的布偶猫
• 发布于 2025-06-19 15:02:54
• 阅读 ( 5849 )

拆解大模型“越狱”攻击：对抗样本如何撕开AI安全护栏？

本文系统拆解大模型面临的越狱攻击技术，揭示攻击者如何通过巧妙设计突破AI安全限制

• 6
• 5
• Werqy3
• 发布于 2025-04-14 10:08:47
• 阅读 ( 15366 )

探索SQL注入中数学函数的应用：绕过过滤、"算"出数据

探讨在渗透测试当中使用数学函数进行sql注入，以绕过某些场景下的防护限制。

• 8
• 5
• xinca0Zzz
• 发布于 2025-03-21 09:00:00
• 阅读 ( 5603 )

从deepseek未授权探索clickhouse命令执行

探索clickhouse利用方式

• 4
• 5
• Unam4
• 发布于 2025-02-20 09:00:02
• 阅读 ( 50252 )

内网渗透横向移动技巧

内网渗透横向移动技巧

• 12
• 5
• 怜芩
• 发布于 2024-08-23 09:00:01
• 阅读 ( 10151 )

某人力系统的代码审计

最近看该系统漏洞公开较多，想审计练练手

• 7
• 5
• 中铁13层打工人
• 发布于 2024-07-03 09:40:51
• 阅读 ( 43379 )

记一次代码审计rce测试学习过程

nginxWebUI后台提供执行nginx相关命令的接口，由于权限校验不严谨，未严格对用户的输入过滤，导致3.4.7版本之前可远程执行任意命令。本着学习的态度进一步了解该工具存在的漏洞并进行复现与分析

• 1
• 5
• 中铁13层打工人
• 发布于 2024-06-27 09:00:02
• 阅读 ( 39383 )

通过代码审计某友获取CNVD高危证书

之前跟朋友聊到这个用友系统，说是存在很多漏洞，他审计了几个反序列漏洞的，也都发证书了。 自己也定了一个目标，今年搞几张高危证书，简单讲一下通过代码审计获取高危证书过程。

• 5
• 5
• webqs
• 发布于 2024-06-07 11:16:25
• 阅读 ( 10024 )

CVE-2024-32002 Git 远程代码执行漏洞分析

Git RCE 漏洞分析：从蛛丝马迹的漏洞分析到RCE

• 7
• 5
• 10cks
• 发布于 2024-05-20 20:11:28
• 阅读 ( 21445 )

在渗透的"幽灵模式"中开启"透视"外挂

针对请求响应均加密的web网站的渗透测试解决方案

• 6
• 5
• 逐影安全
• 发布于 2024-05-27 09:56:58
• 阅读 ( 8289 )

某低代码平台代码审计分析

某次项目中遇到的系统，发现还是开源的，于是就下下来小审一下，从权限绕过到getshell，还是比较有收获。

• 6
• 5
• Qiu_
• 发布于 2024-05-22 09:00:00
• 阅读 ( 8831 )

记一次微信小程序逆向

想到学校的小程序，然后看一看，第一次测小程序，师傅们勿喷

• 11
• 5
• Toy_Maker
• 发布于 2024-05-08 14:12:42
• 阅读 ( 10651 )

CORS漏洞学习

CORS漏洞学习

• 4
• 5
• Whoisa
• 发布于 2024-04-18 09:00:01
• 阅读 ( 9572 )

登录口的对抗

主要从常规操作，逻辑缺陷，网站框架，网站接口这几个方面进行了详细的介绍

• 13
• 5
• online101
• 发布于 2024-04-17 09:30:00
• 阅读 ( 9463 )

Jeecg-commonController文件上传漏洞分析

朋友整了一个漏洞情报的钉钉机器人，这几天看到了一个最新推送的漏洞Jeecg commonController 文件上传漏洞。说是EXP已公开、但是网上找了一圈没找到，那就自己分析一下吧！

• 1
• 5
• Yu9
• 发布于 2024-04-01 10:00:02
• 阅读 ( 22281 )