2025年9月29日
Outlook Web 上一种新奇另类的文件上传利用
前言 在对 Outlook Web 进行安全研究时，国外白帽小哥发现了一个异常行为，从而发现了一处安全漏洞。 本文将详细说明漏洞的发现过程、分析方法及产生原因，该漏洞微软正在修复，但该发现与分析过程对...
白帽故事
2025年9月24日
利用英雄无敌5自定义地图实现远程控制对方电脑
引言 《英雄无敌 V》是由 Nival Interactive 开发的一款策略类主机游戏。该游戏于 2006 年由 Ubisoft 发行。游戏基于 Silent Storm 引擎。本次研究聚焦于目前的...
2025年9月17日
2025年9月16日
穿透WAF屏障：追踪源站IP与SQL注入的艺术
引言 如果你曾从事漏洞挖掘，你一定深知那种感觉：直觉告诉你潜藏着一个漏洞，但你提交的每一个 Payload 都被 Web 应用程序防火墙（WAF）无情地拦截。这就好比你一次次撞向一堵无形的墙，令人万分...
2025年9月15日
2025年9月9日
Ollama Desktop v0.10.0 RCE 漏洞分析：揭秘 Drive-By 攻击链
摘要 Ollama 是一款流行的本地 AI 应用程序，允许你在自己的机器上运行 LLMs。许多用户选择它来保护他们的 AI 对话隐私，而不会将数据发送给第三方。截至本文写作时，它在 GitHub 上拥...
2025年8月28日
10秒，5000美金：如何“秒破”银行AppPIN码
前言 两周前，国外白帽小哥逆向工程了一个声称使用“军用级加密”的银行APP。 结果发现，他们将用户的 PIN 码以明文形式存储在 iOS Keychain 中。通过一个 Frida 脚本，便可以绕过生...
2025年8月25日
【CVE-2025-9074】Windows Docker Desktop 上完整 Docker 逃逸漏洞
前言 有些漏洞其实并不复杂。本文讲述了如何发现编号为 CVE-2025-9074 的完整 Docker 逃逸漏洞，该漏洞现已通过 Docker Desktop 4.44.3 版本修复。 在此版本之前，...
2025年8月20日
Cursor + MCP 秒解 Flag 体验
前言 今天看到国外一篇文章《利用Cursor + IDA MCP 解题 DEFCON CTF 总决赛中的一道题目》，于是便诞生了今天的这篇文章。 安装 IDA Pro MCP的安装很简单，参考GitH...
2025年8月19日
【$20,000】隐藏API参数如何泄露YouTube创作者邮箱？
掘秘YouTube：隐藏API参数如何泄露创作者邮箱？ 嘿，各位想象一下，你精心运营的YouTube频道，它的背后竟然隐藏着可能泄露你隐私信息的API漏洞！ 今天，国外白帽小哥就带你走进一个惊险刺激的...