一次从0到1的逻辑漏洞挖掘之旅
当我看到前端没任何功能点时，是绝望的；看到登录到系统后端只调用了两个接口时，是绝望的；看到js中一堆接口，但大多数都是403时，是绝望的；找到一个能调通的接口，但不知道参数名时，是绝望的；找到参数名，但是不知道传参的值时，是绝望的
- 1
- 1
- 新人小安
- 发布于 2025-06-20 09:00:02
- 阅读 ( 496 )
新人小安
渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅
这次的渗透测试范围特别广，包含整个市里面的好多政企单位和学校，资产多，测试起来也就比较简单。下面简单给师傅们分享下一些渗透测试上面的漏洞复盘，给新手师傅们，特别是没有参加过渗透测试的师傅们给点经验。
- 7
- 4
- routing
- 发布于 2025-06-18 09:37:14
- 阅读 ( 1001 )
routing
破译之眼：AI重构前端渗透对抗新范式
利用AI一键对抗前端js的可用解决方案，省去以往调试时间，高效对抗js加密或sign校验等
- 3
- 2
- 小惜渗透
- 发布于 2025-06-17 09:00:00
- 阅读 ( 667 )
小惜渗透
【病毒分析】888勒索家族再出手！幕后加密器深度剖析
1.背景 2025年3月，Solar应急响应团队成功捕获了888勒索家族的加密器样本。实际上，我们最早接触该家族是在2024年10月，彼时888家族活跃度极高，频繁针对医疗行业发起攻击，受害对象以药店、医...
- 0
- 0
- solar专业应急响应团队
- 发布于 2025-06-16 09:00:02
- 阅读 ( 574 )
solar专业应急响应团队
一个flutter框架的App渗透日记
客户安排了一个App的渗透测试，但是App抓不了包，于是展开一顿分析，最终进入内网………….
- 1
- 2
- nstkm
- 发布于 2025-06-13 09:00:02
- 阅读 ( 1072 )
攻防演练技巧｜分享最近一次攻防演练RTSP奇特之旅
师傅们在攻防演练中，可以看看这篇文章，打视频监控系统拿权限分，下面就来介绍下这个RTSP漏洞。
- 0
- 0
- routing
- 发布于 2025-06-12 09:00:00
- 阅读 ( 1096 )
隧道代理攻防技术战争手册
本文将深入解析各类隧道代理技术（如ICMP、HTTP、DNS、TCP/UDP等）的实现原理与实战应用，通过具体工具手法（如Ping、cURL、nslookup、Telnet等）演示如何伪装和转发流量，并详细介绍多级隧道代理的搭建方法与技巧，帮助读者掌握隐蔽通信、绕过防火墙限制的核心能力，提升网络渗透与安全防护的实战水平。
- 4
- 1
- Locks_
- 发布于 2025-06-11 10:00:00
- 阅读 ( 1180 )
Locks_
AI 时代的 mcp 攻防探讨
模型上下文协议（Model Context Protocol, MCP）是一种用于在分布式系统中管理和共享模型上下文的协议，广泛应用于机器学习、区块链和物联网等领域。然而，随着MCP的广泛应用，其安全性问题也日益凸显。
- 0
- 0
- 逍遥~
- 发布于 2025-06-10 09:00:03
- 阅读 ( 1007 )
如何利用AI大模型辅助漏洞挖掘
本文从php为切入点，详细讲了自己在设计一款半自动化开源审计工具时候的调研思路和开发过程
- 2
- 0
- 7ech_N3rd
- 发布于 2025-06-09 09:00:02
- 阅读 ( 1279 )
ClassPathXmlApplicationContext的不出网利用学习
trick来自于p神知识星球挑战
- 0
- 0
- Clown
- 发布于 2025-06-06 09:00:02
- 阅读 ( 2497 )
基于条件干预的大模型推理时防御
之前很多研究工作已经表明，大语言模型（LLMs）的一个显著特点是它们能够通过激活中的丰富表示来处理高级概念。这一特性也使得在去年NeurIPS（人工智能顶会）上出现了很多与激活引导（activation steering）等技术的有关的工作
- 0
- 0
- elwood1916
- 发布于 2025-06-05 09:00:00
- 阅读 ( 687 )
_ZER0_
大模型应用提示词重构攻击
前言 用大模型LLM做安全业务的师傅们一定知道，提示词对于大模型在下游任务的表现的影响是很重要的。 因为大模型本质上是条件概率建模器，其输出严格依赖于输入上下文。在无监督预训练之后，这...
- 0
- 1
- elwood1916
- 发布于 2025-06-03 10:00:02
- 阅读 ( 856 )
2025年RSA大会：10大AI安全工具，开启智能防御新时代
在刚刚过去的RSA大会上，AI安全领域迎来了井喷式的发展。从SIEM（安全信息与事件管理）、SOAR（安全编排自动化与响应）、ITDR（身份威胁检测与响应）到DSPM（数据安全态势管理）、红队测试和防...
- 0
- 0
- Halo咯咯
- 发布于 2025-06-03 09:56:30
- 阅读 ( 953 )
Halo咯咯
记一次帮丈母娘破解APP，满满的全是思路
事情是这样的，家里人从网上买了一个定位器，买之前也没问客服，结果到手之后一看竟然要收费才能使用，由于本来没多少钱后续就没退，然后我听了之后来了兴致，我想着能不能有什么漏洞能白嫖，于是有了本文，虽然最后解决也不难，不过我觉得最重要是满满的全是思路。
- 1
- 2
- 小惜渗透
- 发布于 2025-05-29 09:00:05
- 阅读 ( 2018 )
【补天白帽黑客城市沙龙-南京站】生异形吗，挖掘构建你自己的Java内存马
生异形吗，挖掘构建你自己的Java内存马
- 0
- 0
- 奇安信攻防社区
- 发布于 2025-05-28 18:12:57
- 阅读 ( 1129 )
奇安信攻防社区