链接列表 投稿链接
RSS订阅
Achieving remote code execution in LangSmith Playground using unsafe template formatting
8379
Web安全
漏洞分析
CVE-2025-32432: Craft CMS RCE Vulnerability Explained
7882
Web安全
漏洞分析
Jar-analyzer + Claude Skills审计探索
6448
Web安全
工具使用
React2Shell攻防笔记：原理挖掘与价值15万美元的WAF绕过思路
5747
Web安全
漏洞分析
fastjson1.2.80 in Springtboot实网利用记录
6180
Web安全
帆软export/excel SQL注入漏洞分析及复现
4126
Web安全
漏洞分析
Our $1 million hacker challenge for React2Shell
4033
Web安全
运维与服务安全
how to hack discord, vercel and more with one easy trick
2855
Web安全
lachlan2k/React2Shell-CVE-2025-55182-original-poc: Original Proof-of-Concept's for React2Shell CVE-2025-55182
3859
Web安全
Exploit
High Fidelity Detection Mechanism for RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
3770
Web安全
漏洞分析
新增攻击面：影子“小程序”
3565
Web安全
某依最新版本稳定4.8.1 RCE (Thymeleaf模板注入绕过)
4201
Web安全
No-FTP:高版本JDK如何通过XXE-OOB读取多行文件
5836
Web安全
From .well-known to Well-Pwned: Common Vulnerabilities in AI Agents
9403
Web安全
数据分析与人工智能
做了PDO 预处理就安全了吗？来看看一种全新 SQL 注入技术
9591
Web安全