web漏洞 - 第 2 | CN-SEC 中文网

安全漏洞

CVSS 10.0满分漏洞：Joomla JCE Editor未授权RCE（CVE-2026-48907）

2026年6月13日，Joomla内容编辑器（JCE）插件曝出CVSS10.0满分未授权远程代码执行漏洞CVE-2026-48907。攻击者无需凭证，通过profiles.import端点上传恶意PH...

06月15日242 views评论

阅读全文

人工智能安全

把Claude Code变成你的AI漏洞赏金助手

Claude-BugHunter是一个为ClaudeCode打造的安全研究技能包，包含71个专业技能和15个命令，旨在自动化漏洞挖掘中的重复劳动。它采用四层架构，覆盖Web应用狩猎、企业边界突破等领域...

06月13日203 views评论

阅读全文

CTF专场

第二届梨花杯wp

第二届梨花杯wp包含多个赛题，涵盖Web安全漏洞利用、SSTI、JWT伪造、SQLite布尔盲注、RSA破解、时间胶囊LCG预测、XOR流加密等，涉及权限绕过、命令执行、密钥恢复、编码解密等多种攻击技...

05月28日263 views评论

阅读全文

CTF专场

isCC 非武部分Wp

isCC非武部分Wp涉及多个网络安全挑战，包括Web漏洞利用、程序逆向、信息收集和CTF解题等。内容涵盖Cookie鉴权绕过、SQL注入、模板注入和Spring CloudConfig配置读取等，最终...

05月28日72 views评论

阅读全文

安全文章

安全大佬内部学习笔记曝光，这也太牛了吧！（附完整版PDF）

本文曝光了一份由安全大佬分享的474页Web安全学习笔记，内容涵盖代码审计、Web漏洞、靶场实例分析、信息收集及渗透思路等实用知识，适合转行网络安全者学习。笔记配有大量代码和思维导图，清晰易懂，前10...

05月28日94 views评论

阅读全文

字节攻防岗校招，一面面经(网安)

字节攻防岗校招一面试经，涵盖大模型项目、上下文爆炸解决方案、小模型微调、Web漏洞原理及利用、Docker和Pod逃逸思路与修复方法等内容。1:自我介绍2:做过哪些大模型项目3:一个有趣的的大模型项目...

05月26日安全职场149 views评论

阅读全文

安全工具

从0到进阶网安必通关的10个靶场，附项目地址！

本文介绍了10个从入门到进阶的网络安全靶场，涵盖DVWA、Pikachu、WebGoat等经典平台，帮助新手系统学习Web漏洞、渗透测试等技能，并提供相关项目地址与学习资源获取方式。关注👆🏻公众号→...

05月16日147 views评论

阅读全文

安全工具

渗透测试Payload速查手册

本手册全面汇总渗透测试常用Payload、绕过技巧与利用方法，覆盖Web漏洞、认证绕过、服务协议漏洞、WAF绕过及红队行动等核心场景，提供可复用的攻击载荷与实战工具速查。字数 729，阅读大约需 4...

05月07日157 views评论

阅读全文

安全文章

拿到高赏金的秘密武器：深入理解原型链污染及其利用手法

本文深入解析JavaScript原型链污染的底层原理与利用手法，揭示其在Web安全中的关键作用。通过实例说明原型链的继承机制，展示如何利用__proto__属性污染全局对象，进而影响业务逻辑或实现远程...

05月06日107 views评论

阅读全文

安全文章

安全渗透-基于DOM型XSS漏洞

该文章介绍了基于DOM型的XSS漏洞原理及利用方法，详细解析了DOM作为前端编程接口的作用机制，并通过两个实际案例演示了如何通过闭合href属性中的单引号来触发JavaScript代码执行。DOM是什...

04月26日47 views评论

阅读全文

安全百科

别做只会挥刀的脚本小子！这份《网络安全内功心法》，带你从菜鸟修成正果

本文旨在纠正网络安全领域对脚本小子的误解，强调真正的黑客高手需具备扎实的内功而非仅依赖工具。文章提出三境界修行法：筑基阶段掌握计算机网络、Linux系统和Python编程；练功阶段深入学习Web漏洞原...

04月23日114 views评论

阅读全文

CTF专场

2026NCTF Writeup by Mini-Venom

本文是Mini-Venom团队关于2026年NCTF比赛的详细Writeup，涵盖了Web、Crypto、Pwn、Misc等多个赛题的漏洞分析与利用方法，包括SSTI盲注RCE、RSA私钥恢复、VM解...

04月19日247 views评论

阅读全文