技术文章

漏洞分析、工具经验、攻防技巧和安全工程实践。

热门优先
飞飞鸡·2026-10-15 18:40

秒挖客户端内测上线,奖励1亿token

安装使用 如果存在多个用户可以自由选择安装 如果不需要修改目录直接无脑下一步,修改目录请注意不要携带中文路径 安装过程可能在2 3分钟 期间进度条可能会卡住,耐心等待即可。 安装完成可以直接运行,如果非管理员权限可以在桌面找到秒挖,右键使用...

+9
706 阅读
SSTAR·2026-10-07 00:15

我RCE了,但是发现了别的黑阔

事情很朴素:手里有台 Next.js 15.5.2 的站要做安全测试,CVE 2025 55182(React Server Components 反序列化 RCE,CVSS 10.0)披露大半年了,公开 PoC 满天飞。本着“报告要留证据...

725 阅读
MMaAp1e·2026-10-05 21:19

一次普通的越权漏洞挖掘:从已修复的越权到发现新的越权

「前情提要」 在挖掘某EDU证书站时,我前后测了两次,两次都在预约模块发现了越权。第一次在预约新增和预约取消,开发修复后我再次测试,又在订单编辑发现同类越权。第二次的利用方式比较特别: 请求里原本没有预约ID参数,手动加上之后,越权触发 。...

675 阅读
机机器人先生·2026-09-21 13:18

记一次校园类app任意登录

记一次某校园app信息泄露+任意用户登录漏洞 信息泄露 1. 先用普通的用户登录系统,测试一下功能点 2.看到这个app有查看班级,交作业的功能,测了这些功能但是一无所获。 发现有个人的消息页面 3.看到这些消息想着都点开看看吧,发现了在请...

+4
1495 阅读
是是雾琪大人·2026-09-12 15:15

AI:发现严重漏洞!!!泄露用户id

原本是课余时间在网上冲浪,然后就看到别的师傅发的CNVD证书图片,我就想着我也去搞一本然后就去了解了一下CNVD的收录规则之类就开始通过fofa以及爱企查去收集资产,本文章子用于学习研究使用不得用以违反中华人民共和国网络安全法 1.通过fo...

+9
2086 阅读
DDemolish·2026-09-05 19:28

分享密码绕过 + 秒传克隆+越权下载非分享文件

网盘相关讲解: 秒传 就是依靠唯一的SHA值来判断,该文件在云上是否已经存在,存在就跳过上传这一步,将索引指向已经存在的文件 ...

+9
2241 阅读
是是雾琪大人·2026-08-31 08:21

什么?什么叫遍历返回包里面的ID?

我相信大家现在都是挖业务逻辑漏洞的大神了,xss包括我下架的那篇已经有两篇了所以我决定发一点别的,下面分享的案例已提交对应src并且已经修复,本文章内容只用学习请勿用于违法行为。 请看一下面的案例 ...

+7
2635 阅读
LLazy_·2026-08-30 00:49

记一次弱口令+垂直越权+xss

开局弱口令 ...

+9
2048 阅读
CCChen·2026-08-28 21:50

ai时代下衍生出的通杀:从self-xss到任意用户接管和任意文件删除

声明 文中涉及到的技术和工具 仅供学习使用,禁止从事任何非法活动。 如因此造成的直接或间接损失,均由使用者自行承担责任 前言 求个信息收集厉害的大佬,一起挖洞进步 思考 AI浪潮下,各家大厂推出的AI业务其实面临一个问题: 为了快速抢占市场...

+9
1921 阅读
Sss1ss·2026-08-17 10:58

你是否离发现任意用户密码重置漏洞只差这一步?

这次漏洞挖掘实战分享案例是一个有意思的任意用户密码重置漏洞。该漏洞的发现需要花费耐心,多进一步的测试,这很可能就是你日常挖洞过程中所缺少的一步。 分享文章漏洞已经修复,仅作分享学习。 ...

+9
1847 阅读