排序
2FA 绕过 13 种实战技巧：从响应篡改到会话劫持
二次验证（2FA）已成标配，但 13 种绕过手法依然能打穿它。从响应篡改、会话劫持到备份码滥用，每种都有真实漏洞支撑。
2小时前无需用户名、无需密码：仅靠一个 HTTP 头绕过认证拿 3000 美元赏金
2小时前ReDoS 正则回溯型拒绝服务攻击：从一个危险模式到 10 亿次尝试
正则表达式处理不当就能让服务器 CPU 100%。拆解 ReDoS 回溯原理、危险模式、白盒黑盒测试方法，附 HackerOne 真实报告。
2小时前WAF 绕过实战：用 `/???/??t /???/??ss??` 读你的 passwd 文件
2小时前美国查封中文电诈”地下淘宝””新币担保”：84亿美元黑产链曝光，FBI远赴非洲端掉13个窝点
8天前Bug Bounty 干货：一条正则搞定泄漏密钥扫描——附 Burp Suite 实战
红队实战技巧：用一条通用正则扫描响应体里的 AWS、Google、阿里云等二十多个平台的泄漏密钥。
10天前解剖PHP Web服务器后门程序：一场针对F5 BIG-IP的无文件渗透行动
14天前Windows提权新姿势：Task Scheduler触发命名管道模拟拿下SYSTEM
daem0nc0re更新PrivFu项目命名管道模拟PoC，新增Task Scheduler触发方式。技术原理、利用链与防御方案。
14天前零成本打造无人机黑客训练靶场：把整架飞机塞进 Docker，40+ 攻击场景随便造
14天前Coruna iOS漏洞利用套件C2面板泄露：Safari打开就失陷
17天前32亿！三周扒光TikTok全量数据，黑产这次怎么做到的？
seeksocial.io 销售文档详解 TikTok 私有移动 API 逆向全过程：X-Argus 签名、SIMON/Speck 加密、JA3 指纹伪造、uTLS 隧道、双池策略。
19天前俄语勒索团伙用Cursor AI策划攻击：勒索软件首次系统性AI化
CloudSEK与Gambit Security披露俄语勒索软件Aurora使用Cursor编程助手系统性规划攻击，9国20余组织受害，Zig双平台加密器曝光，AI辅助勒索运营首次实证。
21天前