文章
秒挖客户端内测上线，奖励1亿token
安装使用 如果存在多个用户可以自由选择安装 如果不需要修改目录直接无脑下一步，修改目录请注意不要携带中文路径 安装过程可能在2 3分钟 期间进度...
文章
我RCE了，但是发现了别的黑阔
事情很朴素：手里有台 Next.js 15.5.2 的站要做安全测试，CVE 2025 55182（React Server Component...
文章
一次普通的越权漏洞挖掘：从已修复的越权到发现新的越权
「前情提要」 在挖掘某EDU证书站时，我前后测了两次，两次都在预约模块发现了越权。第一次在预约新增和预约取消，开发修复后我再次测试，又在订单编辑...
文章
记一次校园类app任意登录
记一次某校园app信息泄露+任意用户登录漏洞 信息泄露 1. 先用普通的用户登录系统，测试一下功能点 2.看到这个app有查看班级，交作业的功能...
WEB安文章
AI:发现严重漏洞!!!泄露用户id
原本是课余时间在网上冲浪，然后就看到别的师傅发的CNVD证书图片，我就想着我也去搞一本然后就去了解了一下CNVD的收录规则之类就开始通过fofa...
WEB安文章
分享密码绕过 + 秒传克隆+越权下载非分享文件
网盘相关讲解： 秒传 就是依靠唯一的SHA值来判断，该文件在云上是否已经存在，存在就跳过上传这一步，将索引指向已经存在的文件 ...
文章文章
什么?什么叫遍历返回包里面的ID?
我相信大家现在都是挖业务逻辑漏洞的大神了,xss包括我下架的那篇已经有两篇了所以我决定发一点别的,下面分享的案例已提交对应src并且已经修复,本...
文章
ai时代下衍生出的通杀：从self-xss到任意用户接管和任意文件删除
声明 文中涉及到的技术和工具 仅供学习使用，禁止从事任何非法活动。 如因此造成的直接或间接损失，均由使用者自行承担责任 前言 求个信息收集厉害的...
漏洞挖掘文章
你是否离发现任意用户密码重置漏洞只差这一步？
这次漏洞挖掘实战分享案例是一个有意思的任意用户密码重置漏洞。该漏洞的发现需要花费耐心，多进一步的测试，这很可能就是你日常挖洞过程中所缺少的一步。...
