ZONE.CI 全球网

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

本文介绍AI-miniSOC自然语言查资产功能，核心采用L1/L2双层设计：L1用7个参数覆盖80%日常查询，L2用10个模板处理复合查询，LLM仅负责理解问题并选模板填参，绝不直接生成SQL，从架构上杜绝注入与越权风险。通过51条评测集（含对抗样本）实现98%准确率可持续，并给出扩展模板与降级兜底等可操作建议。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

本文系统介绍AISkills开发全流程，涵盖核心概念、文件结构、生命周期、安装级别、触发机制及SKILL.md设计要点。以个人月度消费分析为例，强调description写作技巧、触发词分层设计及SOP三步法。提供可操作建议：注重元数据规范、知识层设计及异常路径覆盖，以提升Skill可用性与维护性。

文章总结： 本文是一份APK逆向分析实用指南，核心观点是逆向并非通读全部代码，而是快速定位关键文件。文章详细解析了AndroidManifest.xml、sma

文章总结： 本文系统介绍AISkills开发全流程，涵盖核心概念、文件结构、生命周期、安装级别、触发机制及SKILL.md设计要点。以个人月度消费分析为例，强调

文章总结： 该文档记录了蓝桥杯CTF题目Path_Slip的完整解题过程。作者通过发现服务器目录别名配置缺陷实现路径穿越，利用Cookie和响应头参数动态计算文

文章总结： 文档分析了2026腾讯游戏安全竞赛安卓决赛的VM保护机制，核心发现包括：Godot引擎资源使用AES-256-CFB128加密，通过IDA逆向提取静

文章总结： 文档分析了2026腾讯游戏安全竞赛安卓决赛的VM保护机制，核心发现包括：Godot引擎资源使用AES-256-CFB128加密，通过IDA逆向提取静

文章总结： 本文详细记录了2026年腾讯游戏安全技术竞赛安卓决赛中Godot引擎VM的分析与还原过程。核心发现包括：通过IDA逆向提取AES-256-CFB12

文章总结： 该文档详细分析了2026腾讯游戏安全竞赛安卓决赛题目中Godot引擎的VM保护机制，包括AES-256-CFB128资源加密密钥提取、GDScrip

文章总结： 该文档记录了蓝桥杯CTF题目Path_Slip的完整解题过程。作者通过发现服务器目录别名配置缺陷实现路径穿越，利用Cookie和响应头参数动态计算文

文章总结： 本文详细分析了腾讯游戏安全初赛Android客户端的逆向过程，作者通过Frida动态调试与IDA静态分析相结合，成功解密libsec2026.so的

文章总结： Linux_safescan是一款用Go语言开发的Linux主机安全巡检与应急响应工具，支持进程、网络、账户、配置等全量扫描，内置IOC规则和离线G

文章总结： Apifox桌面客户端官方CDN脚本遭供应链投毒，攻击者在统计脚本中植入高度混淆恶意JS，利用Electron自动加载特性窃取凭据并实现远程命令执行

文章总结： 思源笔记桌面版3.6.0及以下版本存在任意文件读取高危漏洞。漏洞成因是/api/lute/html2BlockDOM接口在解析HTML时未过滤fil

GO语言是一种快速、简单、安全且高效的编程语言，它逐渐成为了Web开发中的热门选择。将JS打包到GO语言项目中有许多好处，例如提供了更好的性能和更好的文件结构等

文章总结： 本文记录了一个通过审计前端JS文件发现的信息泄露漏洞案例。作者在assets目录下的JS文件中定位到一个未经身份验证即可访问的JSON文件，其中包含

在现代Web开发中，静态资源（包括样式表、JavaScript文件、图像和其他文件）是一个必不可少的部分。为了向用户提供更好的性能和用户体验，我们通常会将这些静

文章总结： 本文深入解析APK文件内部结构，指出APK本质为ZIP格式。核心涵盖AndroidManifest.xml声明权限与组件、classes.dex存储

文章总结： 本文记录攻防演练中利用E-AssetsManager测试环境Host头信任问题导致的SSRF与任意文件写入漏洞。通过修改Host头欺骗request

N/ACVE编号
CVE-2024-49501利用情况
暂无补丁情况 N/A披露时间 2024-11-01漏洞描述OMRON公司提供的Sysmac Stud

silverstripe/framework上传的PHP脚本在assets中执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-2