ZONE.CI 全球网

CTF之灵活多变——利用Metaploit来获取系统控制权

文章总结： 本文系统介绍了Metasploit渗透测试框架的核心功能与应用方法，包括框架定义、安装步骤、基础命令操作及五大模块功能解析。重点展示了如何通过vsf

06/1710

Xmap-一款能与Nmap掰掰手腕的网络扫描工具

文章总结： 本文介绍Xmap作为一款高速网络扫描工具，与Nmap形成互补关系：Xmap擅长大网段快速存活探测和端口普查，而Nmap适合精细枚举。文档详细提供了W

06/1720

一个有意思的xss

文章总结： 本文记录了一个针对travel.state.gov网站的XSS漏洞案例，核心payload为x’);confirm(1，通过参数注入实现弹窗确认。文

06/1710

Splunk高危漏洞链可致云数据库遭零认证RCE攻击

文章总结： SplunkEnterprise10及以上版本存在高危漏洞链（CVE-2026-20253，CVSS9.8），攻击者可通过未授权访问内部Postgr

06/1720

GitHub推出npm安全变更，对抗供应链攻击

文章总结： GitHub将于下月推出npmv12版本，引入三项关键安全变更以对抗供应链攻击：默认禁止自动运行依赖项的安装脚本、禁止从Git仓库提取依赖、禁止解析

06/1720

SRC实战挖掘案例分享

文章总结： 本文分享了三个SRC实战挖掘案例：案例一通过获取OSS临时凭证实现文件覆盖漏洞，可篡改存储桶内图片等文件；案例二发现认证逻辑缺陷导致邮箱轰炸和越权操

06/1720

【AI安全】别再手动测LLM漏洞了！用这个项目构建自动化评估体系

文章总结： 本文介绍promptfoo开源工具在LLM应用安全测试中的自动化实践，通过配置测试用例和断言规则可批量检测提示注入等漏洞。工具支持集成CI/CD实现

06/1710

ClaudeFable5并没有消失，4步教你找回！

文章总结： 本文针对ClaudeFable5模型在某些入口消失的问题，提供了通过下载Fable5系统提示词文档、使用特定命令行参数并切换至Opus4.8Max模

06/1720

【AI安全】别再手动测LLM漏洞了！用这个项目构建自动化评估体系

文章总结： 本文介绍promptfoo开源工具在LLM应用安全测试中的自动化实践，通过配置测试用例和断言规则可批量检测提示注入等漏洞。工具支持集成CI/CD实现

06/1720

CTF比赛入门第二期：PHP弱类型高阶函数漏洞全解

文章总结： 本文系统解析CTF中PHP弱类型高阶函数漏洞，重点剖析strcmp()数组绕过、in_array()弱匹配陷阱及switch()自动类型转换三大高危

06/1710

【AI安全】别再手动测LLM漏洞了！用这个项目构建自动化评估体系

文章总结： 本文介绍promptfoo开源工具在LLM应用安全测试中的自动化实践，通过配置测试用例和断言规则可批量检测提示注入等漏洞。工具支持集成CI/CD实现

06/1720

CTF比赛入门第二期：PHP弱类型高阶函数漏洞全解

文章总结： 本文系统解析CTF中PHP弱类型高阶函数漏洞，重点剖析strcmp()数组绕过、in_array()弱匹配陷阱及switch()自动类型转换三大高危

06/1720

CTF比赛入门第二期：PHP弱类型高阶函数漏洞全解

文章总结： 本文系统解析CTF中PHP弱类型高阶函数漏洞，重点剖析strcmp()数组绕过、in_array()弱匹配陷阱及switch()自动类型转换三大高危

06/1720

CTF比赛入门第二期：PHP弱类型高阶函数漏洞全解

06/1720

【代码审计】某通漏洞审计分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

06/1720

【代码审计】某通漏洞审计分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

06/1720

CTF比赛入门第二期：PHP弱类型高阶函数漏洞全解

文章总结： 本文系统解析CTF中PHP弱类型高阶函数漏洞，重点剖析strcmp()数组绕过、in_array()弱匹配陷阱及switch()自动类型转换三大高危

06/1720

【代码审计】某通漏洞审计分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

06/1720