3分钟搭建企业级防护|长亭WAF全面升级AI自动识别捕获拦截0day漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493336&idx=1&sn=cc2a10318a520a19485d14bbe63d0108 3分钟搭建企业级防护|长亭WAF全面升级AI自动识别捕获拦截0day漏洞 原创 城北 渗透安全HackTwo 2025-07-20 16:00 0x0
继续阅读标签： SSRF
记一次项目中把验证码漏洞从低危变成严重漏洞的方式
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486580&idx=1&sn=4a46124374634e6079ca78838944ca0f 记一次项目中把验证码漏洞从低危变成严重漏洞的方式 小黑子安全666 小黑子安全 2025-07-19 23:30 声明 – 本文章所分享内
继续阅读如何用一种姿势在src斩获30w+赏金？
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497908&idx=1&sn=d3b369b7be9623e74d5126ea31a92cf3 如何用一种姿势在src斩获30w+赏金？ 迪哥讲事 2025-07-19 09:52 前言 团队师傅在国内外SRC的clickhouse的sql注入挖
继续阅读代码审计-Java项目审计-SQL注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486568&idx=1&sn=38979e7c71e92a748fe6c50d174e5ed3 代码审计-Java项目审计-SQL注入漏洞 原创 xiaoheizi 小黑子安全 2025-07-19 05:47 代码审计必备知识点： 1 、 代码
继续阅读代码审计-ASP.NET项目-文件上传漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486564&idx=1&sn=3c6d11aaa73f5a56d9dc96c0b1c03c73 代码审计-ASP.NET项目-文件上传漏洞 原创 小黑子安全666 小黑子安全 2025-07-18 04:21 代码审计必备知识点： 1 、 代码审
继续阅读如何通过 PDF 渲染将简单的 HTML 注入升级为 SSRF
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507010&idx=1&sn=e31106df9ba776f8fb560b1276961a0c 如何通过 PDF 渲染将简单的 HTML 注入升级为 SSRF haidragon 安全狗的自我修养 2025-07-18 04:07 今天，我将带您
继续阅读【转子女神更新与0day挖掘】浅谈用转子挖掘0day的思路式，末尾有免费的交流圈
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NDkwMDAyMQ==&mid=2247487706&idx=1&sn=9349f46f0975d7d1ea8b8a818f6e839c 【转子女神更新与0day挖掘】浅谈用转子挖掘0day的思路式，末尾有免费的交流圈 是小芸吖 2025-07-17 13:39 “海内存知己，天涯若比邻
继续阅读代码审计-Java项目-组件RCE代码执行漏洞审计
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486562&idx=1&sn=a00c80480f832a5f80b14fafdaa68a42 代码审计-Java项目-组件RCE代码执行漏洞审计 原创 xiaoheizi 小黑子安全 2025-07-17 07:53 代码审计必备知识点： 1
继续阅读代码审计-Java项目-反序列化漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486558&idx=1&sn=e150a399f701a2a8c0b490ea631bfa05 代码审计-Java项目-反序列化漏洞 原创 xiaoheizi 小黑子安全 2025-07-16 12:49 java 序列化和反序列化的概念： 序列
继续阅读如何使用 Frida 漏洞利用加密移动 API 中的 IDOR
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497892&idx=1&sn=a1df282edd7c66180e2301060336e771 如何使用 Frida 漏洞利用加密移动 API 中的 IDOR 迪哥讲事 2025-07-15 12:51 免责声明 由于传播、利用本公众号红云谈安全
继续阅读【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247490018&idx=1&sn=ec2976fde305b530d4b85fb570f334aa 【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite 菜狗 富贵安全 2025-07-15 04:50 FastjsonScan4Burp &#
继续阅读Apache HTTP Server 2.4.64发布，修复8个漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500866&idx=1&sn=3e6caa7a94d92763e65f4895c1516b20 Apache HTTP Server 2.4.64发布，修复8个漏洞 原创 铸盾安全 河南等级保护测评 2025-07-12 22:00 Apache
继续阅读FreeBuf周报 | Redis被曝三大严重安全漏洞；AMD新型漏洞影响多款CPU
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324804&idx=3&sn=859f6647543d5b23c0064c147c9cec34 FreeBuf周报 | Redis被曝三大严重安全漏洞；AMD新型漏洞影响多款CPU FreeBuf 2025-07-12 10:31 各位 Buff
继续阅读记一次企业src漏洞挖掘连爆七个漏洞！
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486552&idx=1&sn=41c4e4a40fd104f53e22f5a7143c88ad 记一次企业src漏洞挖掘连爆七个漏洞！ 小黑子安全 小黑子安全 2025-07-12 07:27 自从上一篇作者开发的 yakit 漏洞自动检测插件介
继续阅读新一代SQL注入检测技术，小白也能轻松挖到漏洞！
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486516&idx=1&sn=8ce41df1c1c32eddb5762dc6c362a85b 新一代SQL注入检测技术，小白也能轻松挖到漏洞！ 小黑子安全 小黑子安全 2025-07-09 10:11 国内抓包工具 Y akit横空出世，界面友
继续阅读HW（2025-7-9）上午护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488252&idx=1&sn=413d27481d4a3d02b7ecbd401df37adf HW（2025-7-9）上午护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-09 04:48 “ 漏洞情报。” PS：有内网we
继续阅读QaFuzz：关于测试域名的漏洞挖掘工具
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2NTkwODU3Ng==&mid=2247515396&idx=1&sn=cd3c577b9492d4197fee6394c426a21a QaFuzz：关于测试域名的漏洞挖掘工具 东方隐侠安全团队 2025-07-08 17:22 引言工具地址：https://github.com/da
继续阅读【7.8】-威胁情报汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247521977&idx=1&sn=d7dbc87638fa89ec7d3f94003d1d649b 【7.8】-威胁情报汇总 亿人安全 2025-07-08 14:07 漏洞情报: 1. 浙江大华技术股份有限公司 DSS 前台 SSRF 漏洞 1.
继续阅读作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497824&idx=1&sn=d05e05ef9f38616d66fc34d888663358 作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功 特里厄利夫 迪哥讲事 2025-07-07 14:54 正文 本文是我在红迪上面闲逛的时候发
继续阅读RCE 漏洞(上)：远程代码和命令执行的致命威胁
原文链接: https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486452&idx=1&sn=4a801e396583f602f9a3802e920392a6 RCE 漏洞(上)：远程代码和命令执行的致命威胁 原创 网安布道师 格格巫和蓝精灵 2025-07-06 00:30 在网络安全的战场上，有一种漏洞被
继续阅读742款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士、理光等品牌
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486277&idx=2&sn=888640822418c3ba152b62a62e185814 742款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士、理光等品牌 稻草人 玄武盾网络技术实验室 2025-07-05 03:30 “ 对我们感兴
继续阅读7个让我赚取漏洞赏金的技巧
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497805&idx=1&sn=8e219abdc3c2828bd937f2aaa04b6cd7 7个让我赚取漏洞赏金的技巧 迪哥讲事 2025-07-04 09:32 forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更
继续阅读JAVA常见漏洞复现
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2MjY1ODEwMA==&mid=2247492212&idx=1&sn=d5b473f62fc06b60c4bf8a71d3bd2de1 JAVA常见漏洞复现 quan9i 知微守望 2025-07-03 09:40 Shiro Shiro 550 漏洞原理 Shiro550 漏洞原理是
继续阅读国内白帽子能赚多少钱？有多少白帽子全职挖洞能养活自己？零基础兼职挖漏洞收藏这一篇就够了
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247486706&idx=1&sn=b26a94a4d38e3bd58c87867369340cae 国内白帽子能赚多少钱？有多少白帽子全职挖洞能养活自己？零基础兼职挖漏洞收藏这一篇就够了 k哥网络安全 2025-07-02 07:15 经常会有粉丝朋
继续阅读终极漏洞赏金猎人清单：从侦察到报告
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506883&idx=1&sn=a804d3cfee44d12ed64fb529af00d8f3 终极漏洞赏金猎人清单：从侦察到报告 haidragon 安全狗的自我修养 2025-07-02 04:23 官网：http://securitytec
继续阅读Web篇 | 从防御到绕过：剖析长亭雷池WAF防护机制与SQL注入绕过测试
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk3NTQwMDY1NA==&mid=2247485463&idx=1&sn=fcff1fc7cec09f4a4904d2901369bed0 Web篇 | 从防御到绕过：剖析长亭雷池WAF防护机制与SQL注入绕过测试 原创 零日安全实验室 零日安全实验室 2025-07-01 16:01 免
继续阅读从白帽角度浅谈SRC业务威胁情报挖掘与实战
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519511&idx=1&sn=37834d7e1f92b6d8120d045afe96e57c 从白帽角度浅谈SRC业务威胁情报挖掘与实战 Z2O安全攻防 2025-06-30 13:12 1 前⾔ 已是凌晨三点，想着写点什么，发现互联⽹上针对漏
继续阅读【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490237&idx=1&sn=dfd4f48b27c1593002da37e03645a275 【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞 cexlife 飓风网络安全 2025-06-13 15:34 漏洞描述:
继续阅读【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5MTc1NTE0Ng==&mid=2247486069&idx=1&sn=686dff0eb15fbaf6950e19c95f008dba 【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817 YGnight night安全 2025-06-13 09:22
继续阅读