- 简介
- 目录大纲
- 最新文档
经典的任意用户接管
免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言 最近一直在研究相关的AI相关方面的信息，也有了一定的成果，好久没有自己写文章了，今天来更新一篇，同时也记录一下自己的成果，同时分享一个比较有意思的AI任意用户接管的漏洞。 二、漏洞挖掘过程 我们知道，每一个网站JS都是我...……
xiaodi - 2026年10月17日 14:03
记录几个edu漏洞挖掘思路
0x01前言 原作者：响应云sec小轩，今天分享的是edu漏洞挖掘思路。 信息收集 很多师傅都抱着一颗出漏洞决心，但是发现一圈下来没有毛都没有发现，这个时候自己就开始怀疑自己。师傅们有没有想过不是自己没有能力或许是没有找对应脆弱资产？？？ 比如你想搜索充值入口 你可以在微信搜索 职业学院充值/缴费 （微信小程序的最多了）或者 xxx技术学院 文件上传 发现该证书站点小程序存在文件上传接口，...……
xiaodi - 2026年10月17日 14:02
从模块源码到文件读取
本文所述漏洞测试流程与技术细节，仅用于网络安全领域的经验交流与防御技术研究。文中所涉及的所有系统漏洞，均已在披露前完成修复。严禁任何个人或组织将文中技术用于未授权系统的攻击、入侵或破坏行为。任何因违反此声明、擅自利用相关技术而引发的法律责任及不良后果，均由实际操作者自行承担，与本文作者及发布平台无关 测试过程总结 本次测试从一个需要登录的 Drupal 站点开始，通过页面源代码识别出 Dru...……
xiaodi - 2026年10月17日 13:52
审计JS接口未授权漏洞
测试过程总结 本次测试从一个运维系统开始，通过审计 JavaScript 中的 Chunk 映射，还原出未在首页直接加载、也未被常规插件识别的js文件，并沿着请求封装继续定位到多个隐藏接口，挖掘多个未授权漏洞 开局一个登录框，出洞漏洞全靠肝 按照正常流程把该测的功能点都测试了一遍 雪瞳和小熊猫插件识别的接口也全部都跑了一遍，没有任何产出 查看引用的js内容，发现baseURL /api ...……
xiaodi - 2026年10月13日 12:17
记录几个edu漏挖思路
0x01前言 原作者：响应云sec小轩，今天分享的是edu漏洞挖掘思路。 信息收集 很多师傅都抱着一颗出漏洞决心，但是发现一圈下来没有毛都没有发现，这个时候自己就开始怀疑自己。师傅们有没有想过不是自己没有能力或许是没有找对应脆弱资产？？？ 比如你想搜索充值入口 你可以在微信搜索 职业学院充值/缴费 （微信小程序的最多了）或者 xxx技术学院 文件上传 发现该证书站点小程序存在文件上传接口，...……
xiaodi - 2026年10月6日 15:27