雷神众测漏洞周报2025.7.14-2025.7.20
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503474&idx=1&sn=7a175af68c7e327480511d253fc5abe6 雷神众测漏洞周报2025.7.14-2025.7.20 原创 雷神众测 雷神众测 2025-07-22 07:17 摘要 以下内容，均摘自于互联网，由
继续阅读标签： SQL注入
PHP代码审计登陆框SQL注入
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486611&idx=1&sn=8adc678b9e846b06ef4a14bb516c8397 PHP代码审计登陆框SQL注入 原创 学员投稿 进击安全 2025-07-22 04:25 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途
继续阅读如何寻找网站漏洞进行突破和攻击？
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247498097&idx=1&sn=a47b8ae79f57d37e30f0bf6662d04122 如何寻找网站漏洞进行突破和攻击？ 原创 龙哥网络安全 龙哥网络安全 2025-07-22 02:08 四个谷歌语法参数带你找到网站漏洞并且攻击拿下！
继续阅读【工具分享】web 日志分析工具 v3.0，支持漏洞日志检测类型包括：sql注入、命令执行、 代码执行、文件上传
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486584&idx=1&sn=30086c0ff3368412fd572e153864ce3f 【工具分享】web 日志分析工具 v3.0，支持漏洞日志检测类型包括：sql注入、命令执行、 代码执行、文件上传 xuzhiyang 玄武盾网络技术实
继续阅读安全测试效率翻倍！自动化资产测绘+漏洞扫描
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495401&idx=1&sn=47e2b01157d168775fb74106c8f7523c 安全测试效率翻倍！自动化资产测绘+漏洞扫描 Autumn-27 星落安全团队 2025-07-21 16:01 点击上方 蓝字 关注我们 现在只对常读
继续阅读HW（2025-7-21）护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488342&idx=1&sn=13c7a552f3f257e728b02b065e002ba2 HW（2025-7-21）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-21 12:05 “ 漏洞汇总。” PS：有内网web
继续阅读记一次某edu证书站奇葩sql注入（逻辑缺陷导致未授权访问看到sql报错界面）
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551050&idx=1&sn=4c6ccc148d8bf2a0e85c334d1c3519a7 记一次某edu证书站奇葩sql注入（逻辑缺陷导致未授权访问看到sql报错界面） 原创 zkaq-zzzrrr 掌控安全EDU 2025-07-21 0
继续阅读CVE-2025-48799｜Windows Update 服务本地权限提升漏洞（POC）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486103&idx=2&sn=f472eeedc4d17f52b659a903246f212e CVE-2025-48799｜Windows Update 服务本地权限提升漏洞（POC） alicy 信安百科 2025-07-21 00:01 0
继续阅读漏洞预警 | SemCms SQL注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493769&idx=1&sn=89febd1aefe606db1792ffd89f135a01 漏洞预警 | SemCms SQL注入漏洞 浅安 浅安安全 2025-07-21 00:00 0x00 漏洞编号 – # CVE-2025
继续阅读3分钟搭建企业级防护|长亭WAF全面升级AI自动识别捕获拦截0day漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493336&idx=1&sn=cc2a10318a520a19485d14bbe63d0108 3分钟搭建企业级防护|长亭WAF全面升级AI自动识别捕获拦截0day漏洞 原创 城北 渗透安全HackTwo 2025-07-20 16:00 0x0
继续阅读HW（2025-7-19）护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488338&idx=1&sn=eb889ea7d441b43d2c81ee29cc3715c0 HW（2025-7-19）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-20 10:17 “ 漏洞汇总。” PS：有内网web
继续阅读WEB-SQL注入&数据库类型&用户权限&架构分层&符号干扰&利用过程&发现思路
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk3NTIyOTA0OQ==&mid=2247485306&idx=1&sn=b33bf198f98f09dc9473ac863ec4ff4a WEB-SQL注入&数据库类型&用户权限&架构分层&符号干扰&利用过程&发现思路 原创 朝阳 Sec朝
继续阅读SQL注入(0day)||”延时”bypass
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMjQ0MTk1OQ==&mid=2247484131&idx=1&sn=0606b9a86fd8c899d2034812d3b44c1b SQL注入(0day)||”延时”bypass 原创 n jacky安全 2025-07-20 00:00 在网络安全的世界里
继续阅读记一次项目中把验证码漏洞从低危变成严重漏洞的方式
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486580&idx=1&sn=4a46124374634e6079ca78838944ca0f 记一次项目中把验证码漏洞从低危变成严重漏洞的方式 小黑子安全666 小黑子安全 2025-07-19 23:30 声明 – 本文章所分享内
继续阅读CVE-2025-25257｜Fortinet FortiWeb SQL注入漏洞（POC）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486091&idx=1&sn=556ca88745998628df79a141223c15f3 CVE-2025-25257｜Fortinet FortiWeb SQL注入漏洞（POC） alicy 信安百科 2025-07-19 09:53 0
继续阅读如何用一种姿势在src斩获30w+赏金？
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497908&idx=1&sn=d3b369b7be9623e74d5126ea31a92cf3 如何用一种姿势在src斩获30w+赏金？ 迪哥讲事 2025-07-19 09:52 前言 团队师傅在国内外SRC的clickhouse的sql注入挖
继续阅读代码审计-Java项目审计-SQL注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486568&idx=1&sn=38979e7c71e92a748fe6c50d174e5ed3 代码审计-Java项目审计-SQL注入漏洞 原创 xiaoheizi 小黑子安全 2025-07-19 05:47 代码审计必备知识点： 1 、 代码
继续阅读东胜物流软件 WmsZXFeeGridSource.aspx SQL注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk5MDYxODcwMA==&mid=2247483934&idx=1&sn=d5857143ae8cc3a4efc5a0e53ced58cf 东胜物流软件 WmsZXFeeGridSource.aspx SQL注入漏洞 原创 zz 星络安全实验室 2025-07-19 05:17 免责声明:
继续阅读美国铁路关基系统曝漏洞，英国零售商650万数据遭窃取|一周特辑
原文链接: https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651134417&idx=1&sn=1c647891bc2a1a3fc76593fb82274590 美国铁路关基系统曝漏洞，英国零售商650万数据遭窃取|一周特辑 威努特安全网络 2025-07-18 23:59 美国CISA警告： 铁路系统漏洞可致
继续阅读nacos漏洞利用工具
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MzkwNDU1Mw==&mid=2247485850&idx=1&sn=f495ab99b95b02c18a410789c7a25244 nacos漏洞利用工具 信安路漫漫 信安路漫漫 2025-07-18 23:01 github地址： https://github.com/charo
继续阅读OSWE = 白盒审计 + 漏洞武器化
原文链接: https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247524382&idx=1&sn=b3949b61e1b5f733191292af2213769c OSWE = 白盒审计 + 漏洞武器化 9月6日开班 谷安培训 2025-07-18 23:00 相较于PEN系列注重于黑盒， OSWE则注重的是We
继续阅读用友OA系统U8Cloud FilterCondAction SQL注入漏洞分析
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247487737&idx=1&sn=cbb6a1cb0b5f83638f71454a5ffba8d4 用友OA系统U8Cloud FilterCondAction SQL注入漏洞分析 原创 chobits02 C4安全 2025-07-18 13:19
继续阅读烽火狼烟丨暗网数据及攻击威胁情报分析周报（07/14-07/18）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0NjMxNTgyOQ==&mid=2247484687&idx=1&sn=51b7f9125766f32b68e083548a96c921 烽火狼烟丨暗网数据及攻击威胁情报分析周报（07/14-07/18） 盛邦安全应急响应中心 2025-07-18 10:42 WebRAY安全服务团队定
继续阅读代码审计-ASP.NET项目-文件上传漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486564&idx=1&sn=3c6d11aaa73f5a56d9dc96c0b1c03c73 代码审计-ASP.NET项目-文件上传漏洞 原创 小黑子安全666 小黑子安全 2025-07-18 04:21 代码审计必备知识点： 1 、 代码审
继续阅读代码审计-Java项目-组件RCE代码执行漏洞审计
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486562&idx=1&sn=a00c80480f832a5f80b14fafdaa68a42 代码审计-Java项目-组件RCE代码执行漏洞审计 原创 xiaoheizi 小黑子安全 2025-07-17 07:53 代码审计必备知识点： 1
继续阅读HW（2025-7-17）护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488317&idx=1&sn=9045a6c31f840069ee784531049bfb03 HW（2025-7-17）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-17 06:42 “ 漏洞汇总。” PS：有内网web
继续阅读【已复现】飞塔Authorization SQL注入CVE-2025-25257
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk5MDYxODcwMA==&mid=2247483925&idx=1&sn=f679814340a0416b57a5d7a5d71a036f 【已复现】飞塔Authorization SQL注入CVE-2025-25257 原创 zz 星络安全实验室 2025-07-17 06:14 免责声
继续阅读web安全 – SQL注入漏洞深度详解
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247488103&idx=1&sn=a56fa96efb3c33bba24c7ae3261ce6e7 web安全 – SQL注入漏洞深度详解 原创 无问社区 白帽子社区团队 2025-07-17 02:26 本文由无问AI 深度研究服务生成
继续阅读【宝典】针对若依系统nday的常见各种姿势利用
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247493489&idx=1&sn=d3ef10a1ae3b8c161d7174cb42702fac 【宝典】针对若依系统nday的常见各种姿势利用 原创 神农Sec 神农Sec 2025-07-17 01:00 扫码加圈子 获内部资料 网络安全领域各
继续阅读红队视角：.NET Web.config 漏洞实战挖掘与利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500101&idx=1&sn=b23db40f233deddedec40faa521a9637 红队视角：.NET Web.config 漏洞实战挖掘与利用 专攻.NET安全的 dotNet安全矩阵 2025-07-17 00:30 在 .NET
继续阅读