本文记录了通过swagger文档接管平台的渗透实战。作者在爆破与文件上传测试未果后，发现swagger文档并利用AI提取接口，通过未授权的历史请求记录接口获取他人登录凭证，成功接管平台。随后作者又利用前端硬编码的萤石云密钥获取设备信息。建议严格限制接口文档访问并避免前端硬编码敏感凭证。

本文介绍了去而复返技术，即强制触发出站NTLM流量至互联网云端主机，再转发回内部环境进行中继，实现身份接管。该技术适用于低权限C2代理场景，可绕过本地提权限制和防火墙规则。文章详细说明了攻击链、要求、限制、设置步骤及实际案例，强调网络出站可达是成功前提，并提供了配置云端主机、SSH隧道和SOCKS代理的操作指南。

2026年6月底匿名研究员bikini在GitHub公开204个零日漏洞POC覆盖35个开源项目包括libssh2、curl、PostgreSQL等且未提前报告厂商。最受关注的是libssh2预认证远程代码执行漏洞CVE-2026-55200。事件凸显开源供应链风险防守方应优先升级受影响组件至修复版本。

本文分析了CSRF防护中Referer校验的常见绕过方式，包括仅检查域名开头或包含目标域名的漏洞。通过构造包含目标域名的查询字符串或利用history.pushState与Referrer-Policy:unsafe-url响应头，可绕过校验。文章提供了从测试到构造PoC的完整步骤，并指出浏览器隐私策略可能干扰攻击，需设置响应头解决。内容为技术研究目的，严禁用于非法活动。