4推荐

2020浏览

从黑盒到白盒：一次 .NET 后台渗透实录

一次针对 IIS + ASP.NET 后台的渗透测试。常规思路全部碰壁后，通过 Swagger 接口文档顺藤摸瓜，结合源码审计读取配置密钥，最终伪造 JWT 实现登录绕过，拿下后台权限。

• 3
• 轩公子 发布于 2026-10-19 10:06

1推荐

2145浏览

「JavaWeb审计盲点」ThreadLocal 用户上下文残留

ThreadLocal 在应用系统中几乎无处不在，尤其是在一些鉴权认证中间件中。一般在审计时我们主要集中在认证逻辑本身token 怎么验、权限怎么判断，资源匹配是否合理等。很少会关注承载身份的这份数据，从写入到清除的完整生命周期里， 是否会存在相关的安全风险。本文介绍了一些常见的风险案例。

• 0
• tkswifty 发布于 2026-10-16 09:47

7推荐

13363浏览

绕过现代EDR的6种实战手法：从Unhooking到内存直接系统调用

本文详解6种EDR绕过实战技术：Direct Syscall、Indirect Syscall、DLL Unhooking、Module Overloading、Hardware Breakpoint、冷门Syscall。从Windows系统调用机制入手，逐一分析技术原理、代码实现与实战验证，并给出蓝队检测规则与防御建议。

• 6
• summer77 发布于 2026-09-16 09:00

3推荐

13934浏览

Unicode 变形记：非法 UTF-8 与替换字符如 何同时打穿 WAF、XSS 与 LLM 越狱

基于 Black Hat USA 2026《Beyond Normalization》，拆解非法 UTF-8 与"代理区→替换字符"的解析差异攻击：实测 overlong、非法字节、CESU-8、双重解码绕过 WAF（7 绕 5）并还原 XSS，Unicode 混淆绕过 LLM 防护（8 绕 6），验证 CVE-2026-70470 NFKC 根因，附五层防御.

• 4
• lllyyy123 发布于 2026-09-15 09:00

1推荐

15262浏览

一行 UA 头废掉官方防御：Ray DNS Rebinding 无认证 RCE（CVE-2025-62593）全链路剖析

攻击者不向你的服务器发一个包，你的浏览器替他拿下 GPU 集群。Ray Dashboard 无认证 + DNS Rebinding + 一行 UA 头绕过，直达 RCE。附全套复现脚本与修复实测。

• 2
• Seren 发布于 2026-09-09 09:00

3推荐

4312浏览

「JavaWeb审计盲点」Spring HTTP 请求方法走私(Method Smuggling)

本文主要分析 了Spring 中 HTTP method 被 HiddenHttpMethodFilter 改写与 HEAD 隐式映射到 GET 这两类机制，结合特定的场景展示了其中可能存在的安全风险。

• 2
• tkswifty 发布于 2026-09-04 09:42

0推荐

4202浏览

tcache 键随机化下的双释放绕过

glibc 2.34 将 tcache double-free 检测的 key 从线程指针替换为 getrandom 随机值。64 位熵看似牢不可破，但检测本质是 chunk 用户区偏移 +0x08 处的一次 cmp 指令——而非链表完整性校验。覆写这 8 字节，快路径放行。

• 0
• Dracarys 发布于 2026-09-01 09:27

9推荐

6010浏览

从解密验签到任意用户登录漏洞的一次真实案例

系统使用了Sign签名校验来防范重放攻击，sign签名采用多层编码的防护方式导致测试难度增加，通过前端动态调试解密签名的编码方式，而后利用flask server配合burpsuite的python脚本实现自签名实现签名绕过；后续测试发现系统某个接口存在缓存漏洞，通过多次重放某个接口数据包数千次可以返回多个在线用户的session会话信息，利用这些会话信息可以登录对应用户，以此实现任意用户登录的效果

• 8
• vlan911 发布于 2026-08-20 09:46

1推荐

20572浏览

CVE-2026-42945 NGINX Rift — 18年无人发现的堆溢出RCE

CVE-2026-42945是NGINX rewrite_module中隐藏18年的堆溢出漏洞（CVSS 9.2）。根因是脚本引擎两阶段处理中is_args标志不一致，导致缓冲区分配不足。利用跨请求堆风水覆盖ngx_pool_t.cleanup指针，最终调用system()实现未认证RCE。文章包含完整复现踩坑记录与SRC实战拓展。

• 1
• zee 发布于 2026-08-18 09:33

1推荐

4398浏览

隔墙读屏：TrojPix 如何把 HDMI 线缆变成 8Mbps 的无线电发射器

文章从TrojPix的物理原理讲起——HDMI线缆的TMDS编码如何让铜线变成148.5MHz的"电台"，再拆解了蓝色通道LSB调制、帧结构和六步攻击管线，对比了过去十年Air-Gap攻击从不到1bps到8Mbps的演进，最后分析了物理和软件层面的防御思路。

• 1
• Kssssr 发布于 2026-07-31 09:43

0推荐

21975浏览

CVE-2026-41844 Spring Framework 开放重定向漏洞浅析

CVE-2026-41844受影响版本中,当 Spring MVC 或 Spring WebFlux 应用配置了全局匹配路径映射且未显式指定视图名时,视图名会默认从请求路径提取。由于在解析时未校验视图名是否包含 "redirect:" 等恶意前缀,攻击者可构造类似 /redirect:https://evil.com 的请求,导致应用返回 302 重定向至外部恶意站点。

• 1
• tkswifty 发布于 2026-07-30 09:42

2推荐

5598浏览

Fastjson2 泛型擦除下的 autoType 绕过

当反序列化的目标类型由 TypeReference 承载时，调用链改走 getObjectReader(Type, boolean)，该重载从头到尾不经过 checkAutoType。safeMode 在这条路径上不产生拦截效果。

• 2
• Dracarys 发布于 2026-07-28 17:30

7推荐

5764浏览

AI 渗透初探：从零开始的实战赋能记录

我并没有对AI做过深入研究，更多是在实战中慢慢摸索出一些提效的小思路，主要用来简化信息收集和业务理解的时间。大部分场景下，也就寥寥几句Prompt，用来梳理业务逻辑、提取全量JS接口、扒路由表，以及做接口参数追踪和Fuzz构造

• 10
• 一天要喝八杯水 发布于 2026-07-27 09:00

0推荐

5810浏览

记一次曲折的onlyoffice漏洞利用

在一次渗透测试过程中，由于特殊版本的历史漏洞无法利用，通过审计寻找其他路径成功getshell

• 1
• xinca0Zzz 发布于 2026-07-24 09:00

6推荐

5174浏览

WebSocket 实战：基于协议特点的漏洞挖掘

当传输协议从 HTTP 变成 WebSocket，漏洞挖掘这件事在思路上有哪些不同和突破点？本文结合多个真实案例，从协议特点、鉴权模型、并发利用、业务逻辑等角度，总结 WebSocket 场景下的安全测试思路

• 6
• 逐影安全 发布于 2026-07-22 09:39