排序
iOS 安全之针对 mach_portal 的分析
本文深入探讨了mach_portal在iOS 10.*上获取root shell的利用代码及KPP绕过的实现，详细分析了三个关键漏洞CVE-2016-7637、CVE-2016-7644和CVE-2016-7661。
9年前PowerMeta：通过Google和Bing搜索特定域名上的有价值文件
Discover PowerMeta, a tool that integrates Google and Bing searches to find valuable documents on specific domains. Learn how to download and analyze metadata f
9年前技术流挂马揭秘：Flash广告与Sage2.0勒索软件的“黑金搭档”
深入了解我爱卡网站挂马事件，揭示通过Flash广告加载Sage2.0勒索软件的技术细节。分析其攻击流程与防护措施。
9年前黑客用AI搞事情：这波攻击直接把AI开发者干懵了
一个叫TeamPCP的黑客组织本月大开杀戒，先干翻安全扫描工具Trivy，再拿下AI网关LiteLLM。FBI都坐不住了发警告——但说白了，这就是一群找不到工作的年轻人用AI打个工，怎么还就成了'噩梦'了？
4个月前某老牌985证书站多处越权测试
来源：https://bbs.zkaq.cn 开局一个研究生系统账号登录系统，加载页面一眼若依 若依我其实很少测试注入之类的 nday，一般都是直接测试接口，但是这个我其实不打算测试，毕竟这是老牌证书站的老...
3个月前记一次某大学的漏洞挖掘
来源： https://bbs.zkaq.cn 宇宙免责声明！！！ 本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的； 文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当...
3个月前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
1个月前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
1个月前使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
1个月前几秒破解”受保护”ZIP文件全过程：密码信任的崩塌
红队研究员演示用zip2john + John the Ripper + rockyou.txt在几秒内破解受保护ZIP文件，揭示密码保护的脆弱性。
37天前复盘一期默认口令登录超管导致160w+敏感信息泄露
https://bbs.zkaq.cn 免责声明 本报告仅用于安全研究和授权测试，未经授权的渗透测试行为是违法的，切勿用于其他用途，请确保在合法授权的情况下进行安全测试，出现任何后果与本人无关。 起因 ...
3个月前Drift Protocol 遭遇 2.7 亿美元史诗级黑客攻击分析与启示
导语：2026年4月1日愚人节，Solana生态发生了史上最昂贵的'玩笑'——头部永续合约协议Drift Protocol遭遇2.85亿美元史诗级劫案。攻击者预埋20天，仅用12分钟便搬空了协议核心金库。更令人不安的...
3个月前