unSafe.sh - 不安全

SDPCSEC热身赛re部分 2026-8-13 06:41:24 | 阅读: 26 | 收藏 |

从修复 diff 到第五个洞：LobeChat SSRF 盲区审计 2026-8-13 02:22:0 | 阅读: 20 | 收藏 |

渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露 2026-8-13 00:58:37 | 阅读: 23 | 收藏 |

从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析 2026-8-12 17:27:35 | 阅读: 26 | 收藏 |

PWN的底层原理与ROP艺术 2026-8-12 13:50:50 | 阅读: 19 | 收藏 |

fastjson 1.2.83 如何不出网 RCE 利用 2026-8-12 08:41:42 | 阅读: 24 | 收藏 |

从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析 2026-8-12 03:22:36 | 阅读: 19 | 收藏 |

渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码 2026-8-12 01:53:45 | 阅读: 27 | 收藏 |

子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~） 2026-8-12 01:28:20 | 阅读: 22 | 收藏 |

SpringBoot Actuator 泄露挖掘实战：从 /env 到 heapdump 2026-8-11 07:7:3 | 阅读: 35 | 收藏 |

从 85% 假阳性到 0：子域名枚举踩坑实录 2026-8-11 06:36:14 | 阅读: 37 | 收藏 |

Hugging Face Agent 入侵复盘：当局部缺陷被 AI 串成系统性入侵 2026-8-11 05:59:1 | 阅读: 34 | 收藏 |

Linux 栈溢出利用 ret2dlresolve 技术原理与多场景实战 2026-8-11 05:48:51 | 阅读: 32 | 收藏 |

记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露 2026-8-11 04:59:2 | 阅读: 34 | 收藏 |

AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了 2026-8-11 04:10:5 | 阅读: 31 | 收藏 |

CVE-2026-55106：authentik LDAP debug 接口越权读取漏洞复现与源码分析 2026-8-11 04:2:7 | 阅读: 20 | 收藏 |

HTB-Zero：一个 .htaccess 撬开的 Root 之路 2026-8-10 13:33:32 | 阅读: 31 | 收藏 |

HTB-Timelapse：一张证书打开域控大门 2026-8-10 13:28:36 | 阅读: 20 | 收藏 |

HTB-Monteverde：藏在 Azure XML 里的钥匙 2026-8-10 13:25:3 | 阅读: 25 | 收藏 |

基于Linux的C2远控木马分析 2026-8-10 08:6:51 | 阅读: 30 | 收藏 |