标签：#web安全

1.前言 摘要：本文介绍了AutoGPT平台中AgentOutputBlock组件的Jinja2模板注入漏洞。该漏洞源于受影响版本中直接使用未启...

admin2026-07-30服务器技术 阅读(19)评论(0)赞(0)

摘要：这是 bWAPP 系列第二十五篇，聚焦于 SQL Injection - Stored (XML)。这一关的前端会发送一段 X...

admin2026-07-29服务器技术 阅读(23)评论(0)赞(0)

Web 渗透测试全流程深度解析：从信息收集到漏洞利用（2025 版） 在当今数字化浪潮中，网络安全已然...

admin2026-07-29服务器技术 阅读(28)评论(0)赞(0)

Web 安全之 Git 泄露：原理剖析 CTFHub Log/Stash/Index 全题型解法 一、漏洞简介二、漏洞底层原理2.1 .git核...

admin2026-07-29服务器技术 阅读(24)评论(0)赞(0)

注意：有关CSRF漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/...

admin2026-07-29服务器技术 阅读(25)评论(0)赞(0)

摘要：本文详细介绍了 Cacti 网络监控系统的一个远程代码执行漏洞（CVE-2023-51448）的完整复现过程。文...

admin2026-07-28服务器技术 阅读(19)评论(0)赞(0)

摘要：这是 bWAPP 系列第二十四篇，聚焦于 SQL Injection - Stored (User-Agent)。这一关和之前...

admin2026-07-28服务器技术 阅读(19)评论(0)赞(0)

第一步：目录爆破，发现隐藏文件操作 使用 dirsearch 对目标站点进行目录扫描python dirsearch.py -u h...

admin2026-07-28服务器技术 阅读(25)评论(0)赞(0)

漏洞概况：两个高危漏洞可链式利用实现未授权RCE 针对WordPress核心的两项严重漏洞，公开的PoC（概念验证&...

admin2026-07-28服务器技术 阅读(22)评论(0)赞(0)

漏洞概况：两个高危漏洞可链式利用实现未授权RCE 针对WordPress核心的两项严重漏洞，公开的PoC（概念验证&...

admin2026-07-28服务器技术 阅读(23)评论(0)赞(0)