链接列表 投稿链接
RSS订阅
Multiple XSS in Meta Conversion API Gateway Leading to Zero-Click Account Takeover
8968
Web安全
前端安全
黑盒视角下的 WebView 漏洞面探索
9338
Web安全
Blind trust: what is hidden behind the process of creating your PDF file?
8908
软件安全
Achieving remote code execution in LangSmith Playground using unsafe template formatting
8263
Web安全
漏洞分析
Pwning Claude Code in 8 Different Ways
7674
软件安全
数据分析与人工智能
CVE-2025-32432: Craft CMS RCE Vulnerability Explained
7680
Web安全
漏洞分析
Jar-analyzer + Claude Skills审计探索
6344
Web安全
工具使用
synacktiv/Livepyre: A tool designed to exploit CVE-2025-54068
5119
Exploit
React2Shell攻防笔记：原理挖掘与价值15万美元的WAF绕过思路
5643
Web安全
漏洞分析
fastjson1.2.80 in Springtboot实网利用记录
6077
Web安全
帆软export/excel SQL注入漏洞分析及复现
4017
Web安全
漏洞分析
Our $1 million hacker challenge for React2Shell
3938
Web安全
运维与服务安全
how to hack discord, vercel and more with one easy trick
2783
Web安全
Gogs Zero-Day RCE (CVE-2025-8110) Actively Exploited
3896
木马与病毒
漏洞分析
React RCE 漏洞影响自建 Umami 服务 —— 记 CVE-2025-55182
3675
运维与服务安全
木马与病毒