2025年4月17日
一个被遗忘的 API 端点让我赚了 $500
“不是总想着找突破口,有时，是在找他们忘记上锁的东西。” 什么是隐藏的 API ？ 🚫 未记录（不在 Swagger 或公开文档中） 👻 过时的（由旧应用或开发面板使用） 🤫 被遗忘（意外留在生产环境...
求知若饥，虚心若愚。
2025年4月15日
【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现
前言 CVE-2025-21298 漏洞其实是在三个月前被研究人员发现的，然后于 2025 年 1 月被微软官方披露，该漏洞 CVSS 评分 9.8 分。 当受害者在 Microsoft Outloo...
2025年4月14日
如何将高危的SQL注入提升为严重
前期侦察 assetfinder example.com -subs-only > asset.txt subfinder -d example.com >> asset.txt f...
2025年4月12日
WinAFL安装与运行【记录于2022年1月】
环境 系统环境：Windows10 Pro Visual Studio 2019(16) 必须为2019版！ 所需工具 版本 下载地址 Visual Studio 2019 16 https://vi...
2025年4月11日
从 Self XSS 到 RCE
前言 今天和大家分享一个国外白帽子在一个私有赏金项目上有趣发现的故事。 发现 通过 Subfinder白帽小哥发现一项服务只提供了一个注册表单和一个个人资料页面，此外，还可以注册参加不定期的特定调查。...
2025年4月10日
Android 原生组件模糊测试
环境： Ubuntu 20.04 x86/64 AFL++ 下载NDK https://developer.android.com/ndk/downloads 下载后解压，设置环境路径： ~/.bas...
2025年4月8日
让AI帮你快速完成逆向分析工作–GhidraMCP初体验
什么是MCP 一图胜千言： 通俗来讲，MCP 就是以更标准的方式让 LLMs 可以使用各种不同工具，更简单的可视化如下图所示： GhidraMCP GhidraMCP是一款让LLMs自主逆向工程应用程...
2025年3月25日
利用 API 和硬件黑客技术攻克数百万台智能电子秤
前言 国外白帽小哥在一次度假期间，注意到酒店健身房的一台电子秤屏幕上有一个奇怪的图标。 这是一个 WiFi 图标，人们决定将体重计连接到互联网是一个好主意，通过亚马逊搜索，可以看到大量设备带有 WiF...