freebuf·Web安全
快照 03:21
排名标题变化热度在榜
- 1复盘一次由GPT 推荐引出的攻击链Web安全–3.3万4 小时–3.3万在榜 4 小时
- 2一行注释骗过25年模板引擎：Smarty缓存投毒RCE深度复现（CVE-2026-82531，附PoC）Web安全–2.1万4 小时–2.1万在榜 4 小时
- 3我把 IIS 的机器密钥复制了一份：加密开着也没用，同一份伪造数据在三个站点执行了我的代码Web安全–2.4万4 小时–2.4万在榜 4 小时
- 4【地图大师的代码审计之路 第二篇】从代码层看懂越权与未授权漏洞为何如此高发Web安全–3.7万4 小时–3.7万在榜 4 小时
- 5JSONP跨域漏洞全景：原理、回调反射、检测与白名单防御Web安全–1.6万4 小时–1.6万在榜 4 小时
- 6DVWA SQL 注入实操笔记（Day1）— Low Medium High 全级别通关Web安全–7.8万4 小时–7.8万在榜 4 小时
- 7一次点击接管账号：OAuth 2.0 授权 CSRF 的完整利用链Web安全–5.1万4 小时–5.1万在榜 4 小时
- 8当 AI Agent 开始用 OAuth 登录：MCP 授权机制的完整攻击面Web安全–2.5万4 小时–2.5万在榜 4 小时
- 9WAF 绕过实战：用 `/???/??t /???/??ss??` 读你的 passwd 文件Web安全–7万4 小时–7万在榜 4 小时
- 10六款 AI 编码助手 system prompt 逆向实录：厂商不想让你看到的"安全指令"Web安全–4.6万4 小时–4.6万在榜 4 小时
- 11Java内存马研判分析Web安全–2.3万4 小时–2.3万在榜 4 小时
- 12基于 Microsoft PyRIT 的 LLM 红队自动化测试实战Web安全–11.4万4 小时–11.4万在榜 4 小时
- 13Autonomous Injection Agent 实战：让 AI 自己去找 Prompt 注入点并自动变异攻击载荷Web安全–6.2万4 小时–6.2万在榜 4 小时
- 14LLM 提示注入实测：15 个变体与两代过滤防线Web安全–9.4万4 小时–9.4万在榜 4 小时
- 15Adobe 紧急修补 Magento 0Day 漏洞：遭利用部署 Rust 后门与 PHP Web ShellWeb安全–2.9万4 小时–2.9万在榜 4 小时
- 16蓝队视角的内存马查杀：Arthas 在 Tomcat 入侵分析中的实战应用Web安全–6.2万4 小时–6.2万在榜 4 小时
- 17一封邮件零点击劫持五大 AI 浏览器：PleaseFix"意图冲突"攻击复现Web安全–9.8万4 小时–9.8万在榜 4 小时
- 18Google 发布 Chrome 更新，修复已被积极利用的 V8 0Day 漏洞Web安全–4.4万4 小时–4.4万在榜 4 小时
- 19MCP 智能体生态中的工具投毒与间接提示注入攻击研究：威胁建模、攻击链分析与纵深防御体系Web安全–4.3万4 小时–4.3万在榜 4 小时
- 20HuggingFace供应链攻击实战Web安全–2.9万4 小时–2.9万在榜 4 小时