ZONE.CI 全球网

本文详细记录了逆向Electron应用HanaAgent组件自还原机制的完整过程。作者因file-history模块导致启动缓慢和崩溃，尝试修改serverbundle但被还原，进而深入分析app.asar格式、检查Electronfuse开关、理解sha256校验机制，最终定位到decideBootAction函数和OTA更新路径，并通过等长字节替换实施修改。文章提供了asar解析、fuse检查、函数逆向等具体技术细节和可操作步骤，对安全研究人员具有较高参考价值。

该文档为第一届创宇杯网络安全技能大赛的Writeup，包含三道Web题目的详细解题过程。GhostLoader利用ReactRouter的CVE-2025-43865漏洞伪造prerender数据投毒缓存，实现XSS读取flag；HackersBlog通过目录扫描发现后台，利用明文Cookie认证漏洞和路径穿越过滤绕过读取flag；PyBundlePin涉及Flask调试器PIN利用。文档提供了完整攻击链和代码示例，对CTF竞赛和Web安全研究具有参考价值。

本文介绍js.map文件泄露导致源码泄露的安全问题。Webpack等打包工具生成的SourceMap文件若未在生产环境删除，攻击者可获取完整未混淆源码，发现隐藏接口、硬编码密钥及注释中的敏感信息，进而挖掘XSS或逻辑漏洞。文章提供了判断和获取map文件的方法，并推荐使用reverse-sourcemap工具还原源码，操作步骤清晰，对渗透测试实战具有参考价值。

文章总结： 本文介绍js.map文件泄露导致源码泄露的安全问题。Webpack等打包工具生成的SourceMap文件若未在生产环境删除，攻击者可获取完整未混淆源

文章总结： 该文档为创宇杯网络安全技能大赛的解题报告，涵盖三个Web安全挑战。GhostLoader利用ReactRouterCVE-2025-43865漏洞进

文章总结： 该文档为第一届创宇杯网络安全技能大赛的解题报告，涵盖三道WEB题目。第一题利用ReactRouterCVE-2025-43865漏洞，通过伪造X-R

文章总结： 本文从攻击者视角和防御者视角全面拆解APIkey批量盗刷与防护。攻击者通过自动化扫描GitHub公开仓库、利用CodeSearchAPI、扫描前端J

文章总结： 本文从攻防视角剖析APIKey批量盗刷与防范。攻击者通过自动化扫描GitHub仓库与历史提交、代码搜索API及抓取前端JSBundle窃取密钥用于挖

文章总结： 本文深入探讨了2026年处理dyldsharedcache反编译的挑战与解决方案。作者指出主流反编译工具虽已支持该格式，但存在加载缓慢、内存占用高、

文章总结： 文档分析了2026年iOS/macOS系统中dyldsharedcache反编译的持续挑战，指出主流工具虽已支持但存在加载缓慢、内存溢出等问题。作者

文章总结： 本文深入探讨了2026年处理dyldsharedcache反编译的挑战与解决方案。作者指出主流反编译工具虽已支持该格式，但存在加载缓慢、内存占用高、

文章总结： 文档分析了2026年iOS/macOS系统中dyldsharedcache反编译的持续挑战，指出主流工具虽已支持但存在加载缓慢、内存溢出等问题。作者

文章总结： 本文介绍WhatWeb网站指纹识别工具的核心功能，包含1800多个插件可识别CMS、JS库、服务器等技术栈，支持多级别扫描和版本检测。提供安装指南、

文章总结： 本文详细介绍WEB前端逆向中复用webpack打包代码的技术方法，重点讲解如何将浏览器环境运行的webpack代码移植到Node.js环境。作者通过

一场持续的供应链攻击已危及CrowdStrike发布的多个npm包，这延续了一场名为“沙伊-哈路德攻击”的恶意活动。
这一事件涉及此前用于攻击热门的tinycolor软件包的同一种恶意软

Sulu Media Bundle 中的反射型 XSS 漏洞 (CVE-2024-47617)CVE编号
CVE-2024-47617利用情况
暂无补丁情况

contao/core-bundle 中的文件选择器小部件中的目录遍历（CVE-2024-45604）CVE编号
CVE-2024-45604利用情况
暂无

willdurand/js-translation-bundle 潜在的路径遍历攻击和远程代码注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Sylius Admin Bundle 跨站点请求伪造漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述Sylius

Sylius Resource Bundle 跨站点请求伪造漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述Syl

easyadmin-extension-bundle 操作不区分大小写CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述

endroid/qr-code-bundle 通过 logo_path 查询参数披露文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

FOSUserBundle 熵在 TokenGenerator 中丢失CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述

FOSUserBundle 会话劫持漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述Versions of FOS

FOSUserBundle用户身份验证漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述Versions of FO