近年来，随着Web前端技术的飞速发展，越来越多的数据请求和处理逻辑被转移到客户端（浏览器）执行。这大大提升了用户体验，但也带来了新的安全威胁。其中，Client-Side P...
发简信
IP属地：北京
-
Client-Side Path Traversal漏洞学习笔记
-
CSV 注入漏洞解析
一、什么是 CSV 注入漏洞？ 想象一下这个场景：小王开发了一个电商网站，用户可以导出自己的订单记录为 CSV 文件。看起来很正常对吧？但如果有人在订单信息中故意植入了特殊公...
-
Deepwiki: GitHub代码库的智能知识图谱构建器最近在研究开源项目架构时，偶然发现了一个名为DeepWiki的GitHub智能分析平台。这个由Devin团队开发的工具，通过AI技术将复杂的代码世界转化为三维认知图谱，为开发...
-
WeChatPadPro：打造智能高效的微信管理解决方案
在当今数字化时代，微信作为最主流的社交平台之一，已经深度融入到我们的日常生活和工作中。然而，随着社交圈的扩大和业务需求的增长，简单的微信客户端已经难以满足高效运营和管理的需求...
-
CRLF注入攻击学习笔记
一、CRLF注入基础概念 1.1 什么是CRLF CRLF（Carriage Return Line Feed）是一个由两个特殊字符组成的字符序列： CR（回车符 \r，AS...
-
CORS配置错误漏洞检测学习笔记
一、CORS基础概念 1.1 什么是CORS？ CORS（Cross-Origin Resource Sharing，跨源资源共享）是一种浏览器机制，它允许网页从不同源（域名...
-
业务逻辑漏洞剖析笔记
基础概念 什么是业务逻辑漏洞 业务逻辑漏洞（Business Logic Vulnerabilities）是一类特殊的应用程序安全漏洞，它不同于传统的技术性漏洞（如SQL注入...
-
Cursor自动化神器：让你轻松享受免费额度💡 项目背景 该项目的灵感来源于其他开源项目，例如chengazhen/cursor-auto-free[https://github.com/chengazhen/curs...
-
IDA MCP Server：让大语言模型读懂IDA静态分析
前言 在逆向工程和二进制分析领域，IDA Pro一直是最受欢迎的静态分析工具之一。随着人工智能技术的发展，特别是大语言模型（LLM）的出现，如何让AI辅助逆向分析成为了一个新...
-
MFA 绕过技术深度剖析笔记
攻击技术详解 1. 响应操作类攻击 1.1 响应内容篡改 这类攻击主要针对验证接口的响应进行修改。以下是一个典型的攻击流程： 实际攻击载荷示例： 1.2 状态码操作 某些应用...
-
账户接管（Account Takeover）攻击技术深度剖析## 一、基础概念 ### 1.1 什么是账户接管 账户接管（Account Takeover，简称ATO）是网络安全领域中一种严重的威胁，指攻击者通过各种手段获取用户账户的...