版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
小程序挖掘技巧&&某证书站案例分享
网络安全文章
小程序挖掘技巧&&某证书站案例分享
文章总结： 本文分享小程序挖掘技巧，解决微信配置导致跳转浏览器影响抓包问题，通过关闭默认浏览器设置即可测试。结合某证书站案例，演示了发现越权漏洞过程，包括遍历I
网络安全文章
Claude浏览器扩展漏洞允许通过任意网站实现零点击XSS提示注入
文章总结： AnthropicClaude浏览器扩展存在由两个缺陷串联导致的零点击XSS提示注入漏洞：扩展源白名单机制过于宽松（接受*.claude.ai子域）
网络安全文章
新型开源供应链攻击，虚假npm安装日志暗藏RAT木马
文章总结： 2026年2月发现的新型开源供应链攻击GhostCampaign通过npm包注册表针对开发者，攻击者发布多个伪装为合法开发工具的恶意包，利用虚假安装
网络安全文章
从Trivy被劫持到LiteLLM投毒：一场横跨多项目的有组织供应链攻击
文章总结： 2026年3月，攻击组织TeamPCP通过劫持Trivy安全扫描器的GitHubAction版本并窃取CI/CD凭证，对日下载超300万的LiteL
评论