链接列表 投稿链接
RSS订阅
lachlan2k/React2Shell-CVE-2025-55182-original-poc: Original Proof-of-Concept's for React2Shell CVE-2025-55182
1405
Web安全
Exploit
High Fidelity Detection Mechanism for RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
1641
Web安全
漏洞分析
新增攻击面：影子“小程序”
1785
Web安全
某依最新版本稳定4.8.1 RCE (Thymeleaf模板注入绕过)
2621
Web安全
No-FTP:高版本JDK如何通过XXE-OOB读取多行文件
4506
Web安全
From .well-known to Well-Pwned: Common Vulnerabilities in AI Agents
8417
Web安全
数据分析与人工智能
做了PDO 预处理就安全了吗？来看看一种全新 SQL 注入技术
9375
Web安全
Tomcat 通用回显初见到全版本适配
13108
Web安全
Spring原生利用链(Bypass JDK Module Check)
12656
Web安全
The Art of PHP - My CTF Journey and Untold Stories!
11929
Web安全
HTTP/1.1 must die: the desync endgame
11774
Web安全
Tomcat 通用回显初见到全版本适配
13121
Web安全
SRC 视角下：渗透测试中的逻辑漏洞思路博弈
7186
Web安全
企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享
16016
Web安全
企业安全
MCP特性及攻击面
5213
Web安全
运维与服务安全