网络安全文章
该文档介绍入云龙远程控制系统从零开发的系列教程，包含8个阶段68课时，涵盖master主控台、agent被控端、rylss牵线服务器和rylsr中转四个程序的开发实践。教程采用新手友好视角，尽量减少专业术语使用，旨在帮助读者亲手构建企业级远程控制系统。
10-240
网络安全文章
该文档记录了一个通过逻辑漏洞接管前台账号的实战案例。作者在登录框测试时发现注册功能存在默认密码漏洞，通过fuzz测试确认系统账号普遍使用默认密码，最终成功实现账号接管。漏洞已提交平台并附有免责声明。
10-240
网络安全文章
文档总结了CyberStrikeAI社区在合法授权测试中的实战成果，包括支付系统渗透、业务系统高危漏洞发现、数据泄露与RCE验证等关键发现。主要结论显示发现698个漏洞（严重184个），工具调用超10万次成功率90.4%，涉及SpringBoot未授权、JWT伪造等可操作漏洞。同时宣布交流5群开放，强调仅限授权使用。
10-240
网络安全文章
该文档分析了Gogsgitrebase参数注入远程代码执行漏洞CVE-2026-52813的技术细节。漏洞成因是Gogs在拼接gitrebase命令时未对用户输入的分支名进行安全校验且缺失参数分隔符，导致攻击者可通过构造特殊分支名实现命令注入。文档提供了完整的POC复现步骤、影响范围评估，并给出了关闭用户注册、禁用rebase合并等临时缓解措施以及代码层修复方案。
10-240
评论