巧用Chrome-CDP远程调用Debug突破JS逆向

CDP远程调用非常方便，他允许我们直接可以通过代码来操作浏览器完成一系列行为，希望通过我的这篇文章让师傅们对其有一定了解，学习并赋能与我们的渗透测试与安全研究工作之中，提升效率！

• 1
• 4
• 新人小安
• 发布于 2025-01-22 09:00:01
• 阅读 ( 8291 )

锁机制注入bypass雷池WAF！

在sql注入的延时注入中，常见的函数有sleep()直接延时、BENCHMARK()通过让数据库进行大量的计算而达到延时的效果、笛卡尔积、正则匹配等，但还有一个常常被忽略的函数，也就是Mysql中的锁机制。虽然早些年就已经出现过相关的技术文章，但是他的应用却几乎见不到，也没有看到有文章对他的机制和运用进行深入讲解，而且该函数也常常被waf忽略导致延时。

• 5
• 5
• flag罗辑
• 发布于 2025-08-26 09:42:28
• 阅读 ( 8112 )

小程序渗透记录 通过细节挖掘漏洞的艺术

近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！

• 22
• 27
• 一天要喝八杯水
• 发布于 2025-03-27 09:00:00
• 阅读 ( 7994 )

SRC 视角下：渗透测试中的逻辑漏洞思路博弈

最近挖到的中高危漏洞，既没靠 `0day` 这种 "王炸"，也没搞复杂利用链 "炫技"，纯靠瞪大眼睛当 "人肉扫描器"，连标点符号都不放过地逐行比对参数和响应。直到某个昏昏欲睡的下午，随手改了个藏在 `JSON` 数据深处的小参数，系统突然像短路反馈了全新的信息，反常的响应直接暴露未授权访问的 "马脚"。当时激动得差点把咖啡泼到键盘上，看着满地咖啡渍才顿悟 —— 原来倒掉的咖啡，比直接喝咖啡提神一百倍

• 10
• 13
• 一天要喝八杯水
• 发布于 2025-06-30 10:07:55
• 阅读 ( 7883 )

maku-boot未授权任意文件下载漏洞分析

通过分析系统路由找到未授权路径，针对目标路径找到文件下载漏洞并展开攻击。

• 1
• 0
• fibuleX
• 发布于 2025-08-12 09:42:41
• 阅读 ( 7716 )

浅谈常见edu漏洞，逻辑漏洞➡越权➡接管➡getshell，小白如何快速找准漏洞

之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。

• 19
• 7
• 薛定谔不喜欢猫
• 发布于 2025-04-23 11:48:33
• 阅读 ( 7699 )

从 SnakeYaml 看 ClassPathXmlApplicationContext 不出网利用

当我自信的将`ClassPathXmlApplicationContext不出网`融入到`SnakeYaml`中进行利用第一时间居然没有成功复现, 当我排查问题时却又想到我真的懂`beans.xml`吗, 这一系列蝴蝶效应而衍生出的各种细节问题, 太多了, 因此在本篇文章中会讲一个特别长的故事进行刨析它们之间的原理并记载我所遇到的问题.

• 3
• 0
• Heihu577
• 发布于 2025-08-07 09:00:01
• 阅读 ( 7673 )

JSF 规范下反序列化实现的特殊性研究

讲解jsf框架的成因，以及jsf框架下的gadget构造，最后以现实世界列子来突出漏洞风险。

• 0
• 0
• Unam4
• 发布于 2025-08-28 09:38:59
• 阅读 ( 7566 )

【病毒分析】888勒索家族再出手！幕后加密器深度剖析

1.背景 2025年3月，Solar应急响应团队成功捕获了888勒索家族的加密器样本。实际上，我们最早接触该家族是在2024年10月，彼时888家族活跃度极高，频繁针对医疗行业发起攻击，受害对象以药店、医...

• 1
• 0
• solar专业应急响应团队
• 发布于 2025-06-16 09:00:02
• 阅读 ( 7379 )

flowable流程引擎JDK 8-21 全版本内存马注入

Flowable 是一个用 Java 编写的轻量级业务流程引擎。其中存在插入表达式的功能，其表达式为UEL表达式，并且在达到触发条件时，会对该表达式进行解析执行。

• 2
• 0
• Yu9
• 发布于 2025-09-02 09:00:00
• 阅读 ( 7160 )

挖矿病毒处置总结

处理过的挖矿病毒隐藏自身的方式总结及处置方法总结

• 10
• 2
• hupo_zhu
• 发布于 2024-12-31 09:00:00
• 阅读 ( 7140 )

文件读取漏洞实战利用

实战场景下的两个任意文件读取漏洞利用。

• 3
• 7
• subjcw
• 发布于 2024-12-31 10:00:02
• 阅读 ( 7113 )

记一次曲折击穿通用CGI的小fight

by AugustTheodor & 千堆雪与长街 文章太长了，有稍微的删改。

• 1
• 1
• 阿斯特
• 发布于 2025-09-01 10:06:14
• 阅读 ( 6988 )

漏洞挖掘从黑盒到白盒-下篇

本文主要讲解如何根据线索对二进制文件进行漏洞审计查找

• 1
• 1
• vlan911
• 发布于 2025-09-28 10:00:01
• 阅读 ( 6957 )

漏洞挖掘从黑盒到白盒-上篇

本文讲解针对某个网络设备的漏洞挖掘，如何从黑盒测试到权限获取，从哪些角度对二进制文件进行分析获取更大的权限

• 1
• 0
• vlan911
• 发布于 2025-09-28 09:00:00
• 阅读 ( 6942 )

fastjson1.2.80 in Springtboot实网利用记录

最近少有的一次顺利的RCE，虽有波折，但最终还是拿到了

• 5
• 3
• ZccAcc
• 发布于 2025-07-11 09:00:00
• 阅读 ( 6917 )

内网隧道的搭建以及攻击流量特征概述

之前发了一篇去年学习内网时所记录的一些笔记，没想到过了，然后就想起之前还有一篇隧道的笔记，在重温的时候结合去年做过的msf和cs的一些攻击流量，心跳特征，就一起揉合在了一起有了此篇文章

• 18
• 7
• 暖阳春草
• 发布于 2025-04-01 09:42:28
• 阅读 ( 6795 )

ClassPathXmlApplicationContext的不出网利用学习

trick来自于p神知识星球挑战

• 1
• 1
• Clown
• 发布于 2025-06-06 09:00:02
• 阅读 ( 6656 )

红队视角下AI大模型MCP技术的实现和应用

本文我将为你介绍`AI全自动操作`的流程，以及相关的技术原理和具体操作，同时我还将为你演示在漏洞利用环节的具体利用，希望你看文本文会对相关知识有更深的理解并且有所收获。

• 3
• 0
• 小惜渗透
• 发布于 2025-03-31 09:00:01
• 阅读 ( 6570 )

从任意文件下载到getshell

从下载慢慢探索，总归还是有一点乐趣。

• 8
• 17
• ZccAcc
• 发布于 2025-01-10 10:00:00
• 阅读 ( 6540 )