ZONE.CI 全球网

文章总结： 文章完整复现并源码剖析了SpringCloudGateway两个RCE漏洞：CVE-2022-22947因使用StandardEvaluationC

文章总结： 本文介绍2026年Java代码审计实战班课程，涵盖零基础入门到高阶实战内容，包括反序列化、内存马及企业级项目审计。课程提供一对一指导、持续更新及终身

文章总结： 顺丰SRC宣布开启第三届白帽技术沙龙预约活动，邀请全国及国际白帽共同参与。届时将进行大咖干货技术分享，并送出80多份丰厚豪礼，旨在促进白帽子交流与安

文章总结： 该文档是一则招聘启事，由None安全团队发布，旨在招募位于成都的甲方安全工程师。内容核心是宣传岗位空缺以吸引求职者，属于网络安全领域的人才引进信息。

文章总结： 本文主要推介《安全领域大模型构建范式与实践》文档及智盾矩阵大模型安全智库帮会。文中汇总了大量AI安全相关的政策标准、行业报告、白皮书及大会PPT，涵

文章总结： 本文分析了CVE-2024-4367PDF.js任意JavaScript代码执行漏洞。作者引用相关研究和POC，指出需上传特制PDF经PDF.js加

文章总结： 全国网安标委发布《生成式人工智能服务安全应急响应指南》，将GenAI安全事件按GB/T20986分为信息内容、数据、网络攻击三类并细化歧视生成、数据

文章总结： 文章以Javassist为工具，聚焦Java代码审计关键锚点，通过字节码动态改写快速定位反序列化、表达式注入、SQL注入等高频漏洞，提供轻量级检测脚

文章总结： 本文介绍了基于Go开发的轻量级探针监控系统Pika。系统支持PostgreSQL和SQLite数据库，具备实时资源监控、服务监控、文件防篡改及安全审

文章总结： 本文详述了对某大型集团的全域渗透实战。作者通过Shiro反序列化漏洞绕过WAF突破边界，利用免杀工具与信息收集深入内网。借助BloodHound分析

文章总结： 本文披露了泛微后台RCE漏洞细节，攻击者利用SQLinsert注入篡改数据源，配合higo的jdbc连接及文件上传功能，加载包含恶意代码的XML图片

文章总结： 本文分享了两个SRC实战挖掘SSRF漏洞的案例。一是利用PDF导出功能，通过metarefresh标签构造HTML实现SSRF；二是针对以图搜图接口

文章总结： 文档阐述了CISP认证在国内信息安全领域的体制内求职及补贴优势。通过列举上海、甘肃等地公务员及事业单位招聘要求，以及深圳、云南等地高额技能补贴政策，

文章总结： 本文详述某App渗透测试，通过逆向破解MD5签名实现账号枚举与手机号泄露。此外挖掘出allowBackup配置错误导致的数据备份风险、组件未授权导出

文章总结： 网络安全行业规范化加剧，企业招聘与招投标日益重视证书。本文盘点CISP、CISSP、CISP-PTE、CISA及ISO27001等高含金量认证，分析

文章总结： 文章剖析了网络安全中过度依赖工具与合规的五大认知盲区，指出安全本质是对抗而非堆砌。强调从业者需从执行者向架构设计与风险管理者转变，具备批判性思维与业

文章总结： 新加坡研究团队揭露多款行车记录仪存在高危漏洞，攻击者可通过绕过Wi-Fi验证、MAC地址伪造及重放攻击劫持设备，获取视频、音频和GPS数据。该漏洞具

文章总结： 本文记录了一次SRC挖掘过程，针对登录接口验证码请求的sign签名进行JS逆向。作者利用Chrome开发者工具的断点调试与堆栈回溯技术，定位并还原了

文章总结： 本文介绍了BypassAV免杀工具，该工具通过Patch白文件实现了对360、火绒、Defender及卡巴斯基的绕过。使用时需用donut将后渗透工

文章总结： 本文深入分析AndroidWebView组件的安全漏洞，涵盖可导出组件导致的URL劫持、文件通用访问权限引发的本地敏感文件读取、以及不安全JavaS

文章总结： 本文介绍Yakit的安装与初次使用，作者因版权原因从BurpSuite转向Yakit。Yakit作为集成平台，拥有丰富插件生态，支持端口扫描与中间人

文章总结： 文章介绍了Yakit工具在MITM模式下的屏蔽与丢弃URL功能。屏蔽仅隐藏历史记录但仍发送请求，而丢弃通过规则配置拦截指定URL，返回空响应，能有效

文章总结： 本文详述了在Yakit浏览器中强制加载本地插件的两种方法。一是利用二次注入原理，通过修改本地SQLite数据库参数名绕过前端校验；二是复制浏览器启动

文章总结： 本文详述在离线国产麒麟系统上安装Yakit的过程。核心步骤包括下载适配架构的安装包并执行安装，以及解决内网插件缺失问题，即通过外网导出再内网导入本地

文章总结： 本文介绍了利用Yakit插件从渗透历史流量中自动提取参数和URL路径的方法。通过执行特定插件或右键操作，可快速获取API及命名规则，进而高效构建自定