- 简介
- 目录大纲
- 最新文档
审计JS接口未授权漏洞
测试过程总结 本次测试从一个运维系统开始，通过审计 JavaScript 中的 Chunk 映射，还原出未在首页直接加载、也未被常规插件识别的js文件，并沿着请求封装继续定位到多个隐藏接口，挖掘多个未授权漏洞 开局一个登录框，出洞漏洞全靠肝 按照正常流程把该测的功能点都测试了一遍 雪瞳和小熊猫插件识别的接口也全部都跑了一遍，没有任何产出 查看引用的js内容，发现baseURL /api ...……
xiaodi - 2026年10月13日 12:17
记录几个edu漏挖思路
0x01前言 原作者：响应云sec小轩，今天分享的是edu漏洞挖掘思路。 信息收集 很多师傅都抱着一颗出漏洞决心，但是发现一圈下来没有毛都没有发现，这个时候自己就开始怀疑自己。师傅们有没有想过不是自己没有能力或许是没有找对应脆弱资产？？？ 比如你想搜索充值入口 你可以在微信搜索 职业学院充值/缴费 （微信小程序的最多了）或者 xxx技术学院 文件上传 发现该证书站点小程序存在文件上传接口，...……
xiaodi - 2026年10月6日 15:27
逆向操作助力拿下高危
背景 双节算是过完了，恢复搬砖节奏。好久没写实战案例了，本次给各位师傅分享一期众测的实战案例，通过逆向操作，拿下小几k的赏金。详细过程见实战。 实战 一般众测，平台都会给你一些资产清单，省去了资产测绘的工作，本次拿到的是一个核心资产，相对赏金会高一些。 开局还是老样子，有个登录入口，还有个注册功能，直接注册一个账号，顺带测下登录口相关的功能，无洞。 注册账号登录系统，在个人信息处，可以看到...……
xiaodi - 2026年10月6日 15:25
威胁情报资源挖掘指南
0x01 简介 相较于网上泛滥的漏洞教程，优质威胁情报实战内容十分稀缺。本文跳出传统Top10漏洞挖掘思维，聚焦企业真实业务场景，结合OSS存储桶刷量、电商店铺套利、私域营销风险、账号注销复用四大实战案例，拆解黑产攻击套路。以企业运营视角梳理情报挖掘核心规则，详解业务安全隐形风险，干货满满，助力白帽师傅拓宽挖洞思路、提升SRC情报挖掘能力。 本文内容仅用于网络安全技术学习与交流，所有操作均...……
xiaodi - 2026年10月2日 10:41
App接口接管调用挖掘
0x01 简介 混合 App 暗藏高危长链漏洞！在授权安全测试中，通过反编译审计发现目标 App 导出代理 Activity 存在 Deeplink 参数校验缺陷，可绕过路由拦截加载外部恶意 H5 页面。其 JSBridge 敏感能力全局注册，完全不校验网页来源，恶意页面能够直接调用原生接口读取本地持久 JWT 凭证。如今主流类App几乎无一例外采用原生+H5的混合开发架构，原生壳负责性能与...……
xiaodi - 2026年10月2日 10:19