unSafe.sh - 不安全

【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染 2026-8-14 06:44:13 | 阅读: 28 | 收藏 |

我搭了一条 AI 渗透流水线：从域名到报告全自动 2026-8-14 03:16:45 | 阅读: 27 | 收藏 |

渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链 2026-8-14 01:46:16 | 阅读: 26 | 收藏 |

SDPCSEC热身赛re部分 2026-8-13 06:41:24 | 阅读: 29 | 收藏 |

从修复 diff 到第五个洞：LobeChat SSRF 盲区审计 2026-8-13 02:22:0 | 阅读: 25 | 收藏 |

渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露 2026-8-13 00:58:37 | 阅读: 30 | 收藏 |

从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析 2026-8-12 17:27:35 | 阅读: 28 | 收藏 |

PWN的底层原理与ROP艺术 2026-8-12 13:50:50 | 阅读: 23 | 收藏 |

fastjson 1.2.83 如何不出网 RCE 利用 2026-8-12 08:41:42 | 阅读: 27 | 收藏 |

从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析 2026-8-12 03:22:36 | 阅读: 22 | 收藏 |

渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码 2026-8-12 01:53:45 | 阅读: 29 | 收藏 |

子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~） 2026-8-12 01:28:20 | 阅读: 25 | 收藏 |

SpringBoot Actuator 泄露挖掘实战：从 /env 到 heapdump 2026-8-11 07:7:3 | 阅读: 41 | 收藏 |

从 85% 假阳性到 0：子域名枚举踩坑实录 2026-8-11 06:36:14 | 阅读: 41 | 收藏 |

Hugging Face Agent 入侵复盘：当局部缺陷被 AI 串成系统性入侵 2026-8-11 05:59:1 | 阅读: 38 | 收藏 |

Linux 栈溢出利用 ret2dlresolve 技术原理与多场景实战 2026-8-11 05:48:51 | 阅读: 37 | 收藏 |

记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露 2026-8-11 04:59:2 | 阅读: 39 | 收藏 |

AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了 2026-8-11 04:10:5 | 阅读: 35 | 收藏 |

CVE-2026-55106：authentik LDAP debug 接口越权读取漏洞复现与源码分析 2026-8-11 04:2:7 | 阅读: 23 | 收藏 |

HTB-Zero：一个 .htaccess 撬开的 Root 之路 2026-8-10 13:33:32 | 阅读: 34 | 收藏 |