版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
App漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证Token造成账号接管漏洞
网络安全文章
App漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证Token造成账号接管漏洞
文章总结： 混合App存在Deeplink参数校验缺陷，可绕过路由拦截加载外部恶意H5页面，恶意页面可直接调用原生接口读取JWT凭证，实现账号接管。
综合评分：
网络安全文章
漏洞预警|ShowDoc远程代码执行漏洞
文章总结： ShowDoc文档管理系统存在高危SQL注入漏洞，可能导致远程代码执行，官方已发布修复版本。
综合评分： 85
文章分类： 漏洞预警,代码审计,漏洞
网络安全文章
震惊安全圈！这款红队指纹神器让漏洞挖掘效率提升百倍
文章总结： 本文介绍EHole棱洞红队指纹探测工具，支持本地文件批量检测与FOFA平台API联动两种模式，提供关键字匹配、正则表达式匹配、favicon哈希匹配
网络安全文章
【工具升级】Zack-Al-Scannerv3.0更新并开源
文章总结： 本文介绍BurpSuite的AI智能漏洞扫描插件Zack-AI-Scannerv3.0的更新与开源。该工具通过大模型流水线分析请求、生成并发送载荷，
评论