- 简介
- 目录大纲
- 最新文档
记录几个edu漏挖思路
0x01前言 原作者：响应云sec小轩，今天分享的是edu漏洞挖掘思路。 信息收集 很多师傅都抱着一颗出漏洞决心，但是发现一圈下来没有毛都没有发现，这个时候自己就开始怀疑自己。师傅们有没有想过不是自己没有能力或许是没有找对应脆弱资产？？？ 比如你想搜索充值入口 你可以在微信搜索 职业学院充值/缴费 （微信小程序的最多了）或者 xxx技术学院 文件上传 发现该证书站点小程序存在文件上传接口，...……
xiaodi - 2026年10月6日 15:27
逆向操作助力拿下高危
背景 双节算是过完了，恢复搬砖节奏。好久没写实战案例了，本次给各位师傅分享一期众测的实战案例，通过逆向操作，拿下小几k的赏金。详细过程见实战。 实战 一般众测，平台都会给你一些资产清单，省去了资产测绘的工作，本次拿到的是一个核心资产，相对赏金会高一些。 开局还是老样子，有个登录入口，还有个注册功能，直接注册一个账号，顺带测下登录口相关的功能，无洞。 注册账号登录系统，在个人信息处，可以看到...……
xiaodi - 2026年10月6日 15:25
威胁情报资源挖掘指南
0x01 简介 相较于网上泛滥的漏洞教程，优质威胁情报实战内容十分稀缺。本文跳出传统Top10漏洞挖掘思维，聚焦企业真实业务场景，结合OSS存储桶刷量、电商店铺套利、私域营销风险、账号注销复用四大实战案例，拆解黑产攻击套路。以企业运营视角梳理情报挖掘核心规则，详解业务安全隐形风险，干货满满，助力白帽师傅拓宽挖洞思路、提升SRC情报挖掘能力。 本文内容仅用于网络安全技术学习与交流，所有操作均...……
xiaodi - 2026年10月2日 10:41
App接口接管调用挖掘
0x01 简介 混合 App 暗藏高危长链漏洞！在授权安全测试中，通过反编译审计发现目标 App 导出代理 Activity 存在 Deeplink 参数校验缺陷，可绕过路由拦截加载外部恶意 H5 页面。其 JSBridge 敏感能力全局注册，完全不校验网页来源，恶意页面能够直接调用原生接口读取本地持久 JWT 凭证。如今主流类App几乎无一例外采用原生+H5的混合开发架构，原生壳负责性能与...……
xiaodi - 2026年10月2日 10:19
CNVD未授权漏洞广扫
cnvd-skill 项目地址：https://github.com/sywinksvg/cnvd-skill CNVD 通用型未授权漏洞广扫 · 便携工具包 冷门产品线 × 预置端点字典 × 批量只读验证 —— 命中 ≥10 即一个洞 这是什么 一套面向 CNVD 通用型未授权漏洞 的批量挖掘工作流工具包： Skill 本体（skills/cnvd/SKILL.md）——完整流程 /...……
xiaodi - 2026年9月22日 13:09