大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
记一次CNVD证书获取过程
本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0d...
《SRC漏洞挖掘思路手法:揭秘服务器端请求伪造的危险》
引言:SRC漏洞,一个不容忽视的安全隐患在网络安全领域,漏洞种类繁多,而其中一种尤为危险的漏洞是服务器端请求伪造漏洞(Server-Side Request Forgery, SRC)。SRC漏洞允许...
记一次CNVD证书获取过程
文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0da...
百万赏金只为修复XSS的TSRC
在网络安全领域,白帽子始终扮演着保护网络安全的重要角色。为了鼓励更多人参与漏洞挖掘和报告,许多组织和公司推出了SRC(漏洞奖励计划)来奖励那些能够发现并报告系统漏洞的人。 SRC奖励计划...
120个专属网安人的DeepSeek提示词
渗透测试 1. 渗透测试报告生成:请根据以下渗透测试结果生成一份详细的报告,包括测试目标、测试方法、发现的漏洞、漏洞风险等级、修复建议等内容…… 2. 渗透测试工具对比:请将 Kali Linux...
我是怎么挖到NASA上的P1漏洞的?
前言在本文中,我将详细介绍如何发现并成功利用一个本地文件包含(LFI)漏洞,最终在 Bugcrowd 上获得 P1 级别的严重性评级。 正文 在深入漏洞细节之前,我们先来了解一下本地文件...
从手工到AI:DeepSeek如何革新0day漏洞挖掘?
点击上方蓝字 关注【渗透测试】不迷路0day漏洞挖掘的挑战与机遇 0day漏洞是指尚未被公开披露的漏洞,攻击者可以利用这些漏洞在防御方毫无防备的情况下发起攻击。由于其隐蔽性和高危...
逆向Java反序列化:从漏洞挖掘者的视角拆解CC1链的发现与构造
前言Apache Commons Collections 是一个开源的 Java 工具类库,属于 Apache Commons 项目的一部分。它提供了许多扩展和增强标准 Java 集合框架的功能,帮助...
Windows RPC服务漏洞挖掘之旅
目录一、Windows RPC介绍 二、Windows RPC Demo 三、FAX服务 四、StorSvc服务 五、总 结 在当今的网络安全领域,Windows操作系统的漏洞挖掘一直是研究者们关注...
分享一次组合漏洞挖掘拿下目标
前言 背景为多年前的某次红队在钓鱼、常规打点无果的情况下获取到了一份和目标单位某站点相匹配的代码,自此开始对这套代码进行审计。最终挖掘了众多小漏洞,在目标为springboot的情况下,利用jdk的懒...
我的第一个CVE漏洞挖掘之旅
本文介绍我是如何在一个开源项目中找到我的第一个 CVE 漏洞(CVE-2025–26529)! 为什么选择 Moodle? Moodle 是最广泛使用的学习管理系统(LMS)之一,它由 ...
74