链接列表 投稿链接
RSS订阅
某依最新版本稳定4.8.1 RCE (Thymeleaf模板注入绕过)
77
Web安全
No-FTP:高版本JDK如何通过XXE-OOB读取多行文件
2369
Web安全
From .well-known to Well-Pwned: Common Vulnerabilities in AI Agents
6486
Web安全
数据分析与人工智能
Well, Well, Well. It’s Another Day. (Oracle E-Business Suite Pre-Auth RCE Chain - CVE-2025-61882)
6944
漏洞分析
Wiz Finds Critical Redis RCE Vulnerability: CVE‑2025‑49844
6690
软件安全
漏洞分析
A2AS: Standard for Agentic AI Security
7586
数据分析与人工智能
Cookie Chaos: How to bypass __Host and __Secure cookie prefixes
8022
前端安全
基于ESXI部署防溯源的攻击环境
8169
红蓝对抗
做了PDO 预处理就安全了吗？来看看一种全新 SQL 注入技术
8490
Web安全
搜狗输入法云控下发模块，“暗中”篡改浏览器配置
8589
木马与病毒
软件安全
Tomcat 通用回显初见到全版本适配
12594
Web安全
Spring原生利用链(Bypass JDK Module Check)
12206
Web安全
The Art of PHP - My CTF Journey and Untold Stories!
11524
Web安全
HTTP/1.1 must die: the desync endgame
11315
Web安全
Tomcat 通用回显初见到全版本适配
12877
Web安全