记一次众测发现的任意用户修改密码
扫码领资料获网安教程本文由掌控安全学院 - zkaq -郑居中 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）0x1 前言某次众测，在测试过程
阅读全文EDU SRC漏洞挖掘通杀案例
扫码领资料获网安教程本文由掌控安全学院 - zkaq-nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明只做技术讲解，且所涉及
阅读全文某大学体育场所预约系统登录处存在逻辑漏洞
扫码领资料获网安教程本文由掌控安全学院 - zkaq -brooke 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）直接打开网址，这是一个体育
阅读全文越权修改他人密保导致账号接管
扫码领资料获网安教程本文由掌控安全学院 - zkaq -伍六七 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）免责声明：本文所涉及的技术、工具
阅读全文AI驱动 · 重塑攻防边界：从Agent武器化到POC自动生成，大模型正在改写安全游戏规则
大模型视角下的网络安全新战场过去，我们依赖规则、依赖特征、依赖人工逐行审计。现在，大模型正在改变这一切。当大模型遇见网络安全，攻防不再依赖“确定性规则”，而是智能体的推理与进化。全程硬核实战，带你走进
阅读全文供应链突破后台管理系统到后台csrf漏洞
扫码领资料获网安教程本文由掌控安全学院 - zkaq -nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明本文章所分享内容仅用
阅读全文Edusrc | 记一次xx职院漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - zkaq -满心欢喜 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这次漏洞挖掘有成果，但是不多，
阅读全文Edusrc | 我的第一个中危漏洞（捡漏洞）
扫码领资料获网安教程本文由掌控安全学院 - zkaq -满心欢喜 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）之前发过第一个漏洞这篇文章给各
阅读全文攻防演练 | 一次近源渗透
扫码领资料获网安教程本文由掌控安全学院 - zkaq -Alan 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）1.XX博物馆因为这次比赛有近
阅读全文企业级 AI 代码审计 Agent 实战
用 AI 做代码审计，你是不是也遇到过这些问题？❌ 长上下文容易遗忘，调用链一长模型就“失忆”❌ 容易误报无法复核，80% 的高危漏洞一验就假❌ 单轮对话无法分析，复杂漏洞只能靠人肉硬啃❌ 无法稳定追
阅读全文企业级 AI 代码审计 Agent 实战
用 AI 做代码审计，你是不是也遇到过这些问题？❌ 长上下文容易遗忘，调用链一长模型就“失忆”❌ 容易误报无法复核，80% 的高危漏洞一验就假❌ 单轮对话无法分析，复杂漏洞只能靠人肉硬啃❌ 无法稳定追
阅读全文EDU小通用漏洞分享
扫码领资料获网安教程本文由掌控安全学院 - 叴龙 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）1.信息搜集2.漏洞挖掘A洞B洞总结又是
阅读全文某edu开局404漏洞全靠舔，舔出rce，舔出未授权
扫码领资料获网安教程本文由掌控安全学院 - 17828147368 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）这次开局不顺啊，打开页
阅读全文记一次从短信验证码缺陷到发现大量学校管理员弱口令的漏洞
扫码领资料获网安教程本文由掌控安全学院 - suan_cai_yu 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）安全领域的“破窗效应”
阅读全文完整记录一套学生智慧平台渗透全流程
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）免责声明本报告仅用于安全研究和授权测试
阅读全文攻防某站点 WAF 绕过及 EDR 环境下内网横向移动
扫码领资料获网安教程本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前言 本文涉及的相
阅读全文某地市众测从小程序未授权到sql注入再到弱口令再到拿下网站后台泄漏16W+数据泄漏实战
扫码领资料获网安教程本文由掌控安全学院 - nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）声明本文章所分享内容均已脱敏处
阅读全文关于小程序逻辑漏洞挖掘测试
扫码领资料获网安教程本文由掌控安全学院 - nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）声明本文章所分享内容均已脱敏处
阅读全文记src一处Juniper远程命令执行
扫码领资料获网安教程本文由掌控安全学院 - sbhglqy 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、hunter搜索web.t
阅读全文记某拉拉src一处xss漏洞
扫码领资料获网安教程本文由掌控安全学院 - sbhglqy 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）前言：本来是想挖货拉拉的漏洞，
阅读全文AI安全——实战敏感词汇绕过手法
扫码领资料获网安教程本文由掌控安全学院 - suan_cai_yu投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前言 在今年大
阅读全文攻防侧供应链源码储备浅析 —— 从第三方资产、文档泄露到核心资产测绘，撕开供应链防御的口子
在当前的攻防对抗中，供应链早已不是“后端风险”，而是攻击者撕开防线的前沿跳板。你以为安全的第三方资产、你以为仅供内部参考的WIKI文档、你以为不会被发现的默认口令……很可能正在暴露你最核心的业务系统。
阅读全文攻防侧供应链源码储备浅析 —— 从第三方资产、文档泄露到核心资产测绘，撕开供应链防御的口子
在当前的攻防对抗中，供应链早已不是“后端风险”，而是攻击者撕开防线的前沿跳板。你以为安全的第三方资产、你以为仅供内部参考的WIKI文档、你以为不会被发现的默认口令……很可能正在暴露你最核心的业务系统。
阅读全文某edu后台绕过到getshell
本文由掌控安全学院 - 17828 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）开局一个登录框，漏洞全靠运气，先测试一下弱口令无果，再来个万能密
阅读全文OSWE—我的代码审计之路
本文由掌控安全学院 - 念旧 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）OSWE—我的代码审计之路0. 前言1. 初识OSWE1.1 AWAE
阅读全文记一次护网通过外网弱口令一路到内网
本文由掌控安全学院 - 石英 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未
阅读全文记一次逻辑越权拿下shell
码领资料获网安教程本文由掌控安全学院 - 1708qq_com 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）闲来无事，打开一个网站看看尝试教师登
阅读全文某通用引发供应链的思考
码领资料获网安教程本文由掌控安全学院 - 不知江月待何人 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言前段时间看到很多人在打某通用系统，简单
阅读全文五一别躺平：挖漏洞、转行拿高薪
五一假期快到了。有人出去挤，有人在家躺。我们想说：如果你刚好有点时间，也想做点有积累的事，可以看看这次活动。活动时间只有两天：4 月 29 日 — 4 月 30 日两门课，你可以按自己的目标来选一、漏
阅读全文