信息安全
关注Linux与Web应用安全，提供漏洞原理分析、影响范围说明与修复加固方案，帮助站长提升服务器防护能力。 371 篇
- 安全 逆向 / 安全研究项目里的 Agent 工具链：deva + dsh-purge + Cline Pass 实战配置 一套跑在国模上的 Agent 工作流。成本压到首月 2 美元级别，主力客户端能接 Telegram，特殊场景再挂破甲插件。 做逆向和红队方向的项目，最大的矛盾不是工具不够，而是能干活、不被拦、…
- 安全 Typecho 1.3.0 (CVE-2026-7025)SSRF漏洞分析与修复 0. 摘要Typecho ≤ 1.3.0 的 Pingback 服务存在未认证服务端请求伪造（SSRF）漏洞，编号 CVE-2026-7025，CVSS 3.1 评分 7.3（高危）。攻击者无…
- 安全 红队 + AI：攻击方的「第二大脑」 红队 + AI：攻击方的「第二大脑」 2025 年之后，不会用 AI 的红队工程师，就像十年前不会用 Metasploit 的渗透测试员。 一、引言：红队的游戏规则正在被改写 红队的本质是什么…
- 安全 哪吒监控面板高危漏洞（CVE-2026-53519）深度分析与修复指南 CVSS 评分：9.1（严重） | 攻击复杂度：低 | 无需任何权限验证 0x01 漏洞概述2026年6月，安全研究人员公开了哪吒监控面板（Nezha Monitoring）的一个极高危漏洞—…
- 安全 Nginx Rift漏洞深度解析：潜伏18年的高危Rewrite模块漏洞威胁全球服务器 漏洞概述2026年5月14日，安全研究团队depthfirst披露了NGINX中存在的一组高危漏洞，其中最严重的CVE-2026-42945（代号"NGINX Rift"）被评为CVSS v4…
- 安全 Linux内核高危漏洞Fragnesia深度分析：原理、影响与修复方案 近期，Linux内核安全领域掀起了一场风暴，在短短两周内连续曝出三个高危提权漏洞（Copy Fail、Dirty Frag和Fragnesia），其中最新披露的Fragnesia漏洞（CVE-…
- 安全 Copy Fail（CVE-2026-31431）：一个潜伏近十年的 Linux 内核本地提权漏洞深度解析 发布时间： 2026年4月29日漏洞编号： CVE-2026-31431严重等级： High（CVSS）影响范围： 2017年以来几乎所有主流 Linux 发行版 前言 2026年4月29日，…
- 安全 WebRTC的隐私泄露风险：基于ping0.cc的IP收集机制分析 ping0.cc WebRTC IP 泄露机制分析0x00 背景本文对 https://ping0.cc/ 的前端代码进行抓包与逆向分析，重点关注其是否存在收集用户真实 IP 及浏览器指纹的行…
- 安全 Axios供应链投毒事件深度解析：风险、影响与应对策略 近期，全球最流行的JavaScript HTTP客户端库Axios遭遇了严重的供应链攻击，攻击者通过入侵官方维护者账号发布了两个携带恶意代码的版本（axios@1.14.1和axios@0.3…
- 安全 青龙面板最新版v2.20.1 鉴权绕过致RCE漏洞 在青龙（qinglong）项目中发现了一个严重的鉴权绕过漏洞，攻击者可以在无需任何令牌的情况下： 绕过所有鉴权检查 重置管理员密码 上传任意文件 执行任意代码（RCE） 完全控制系统 漏洞测试…
- 安全 React 与 Next.js 远程代码执行漏洞预警（CVE-2025-55182） 一、概要安全公司 Wiz 披露，React Server Components (RSC) 的 “Flight” 协议中出现严重远程代码执行漏洞，影响 React 19 及以其为基础的框架，主…
- 安全 NetExec 网络服务漏洞利用工具 NetExec简介NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。该项目最初由@byt3bl33d3r（当时名为CrackMapExec）于2015年…
- 安全 绕过微软账户限制！Windows 11本地账户安装最新3种方法 微软又开始搞事情了！因为在最新的 Windows 11 版本中，微软正在执行更严格的限制，进一步限制用户在没有微软账户或联网情况下安装Windows 11。也就意味着，未来想直接通过本地账户，…
- 安全 基于Git对象模型的已删除GitHub仓库恢复方法研究 1. 问题背景在讨论Brainfuck语言时，笔者需要引用一个曾托管于GitHub Pages的可视化解释器项目。经查证发现： 原仓库（username/repo）已删除 作者账户处于不可访问…
- 安全 绕过CDN查找网站真实IP的实用方法 CDN给用户带来便捷的同时也给取证人员带来了更大的挑战，如果网站存在CDN，那么你拿到的IP也是一个分发的虚拟节点，在这个节点所搜集的信息基本是无用功。所以，我们必须绕过CDN去找到网站的真实…
- 安全 ESP32遥控干扰器制作教程 ESP32-BlueJammer 简介 ESP32-BlueJammer（蓝牙干扰器、BLE干扰器、WiFi干扰器、遥控干扰器）使用ESP32和nRF24模块干扰各种设备，产生大量噪声并发送不…
- 安全 谷歌 Chrome 浏览器显示“贵单位管理状态” 的彻底解决方法！ 如果你的谷歌 Chrome 浏览器显示 “贵单位管理状态” ，通常是因为设备或浏览器被企业、学校或组织通过策略（Group Policy 或 Chrome 企业策略）管理。以下是彻底解决此问题…
- 安全 宝塔面板+Fail2Ban+Cloudflare：实战CC攻击防护指南 1. 注册 Cloudflare 帐户并获取全局 API 密钥首先，你需要注册 Cloudflare 帐户（如果还没有），然后获取全局 API 密钥。按照以下步骤进行： 访问 Cloudfla…
- 安全 CF-Hero：自动绕过CDN找真实ip地址 CF-Hero 是一个全面的侦察工具，用于发现受 Cloudflare 保护的 Web 应用程序的真实 IP 地址。它通过各种方法执行多源情报收集。目前仅支持Cloudflare的cdn服务查…
- 安全 一键清除Linux所有操作痕迹脚本 在 Linux 系统中，如果你想彻底清除 root 登录历史记录、命令记录、临时缓存等，如IP地址（包括 /var/log/wtmp、/var/log/btmp 和 systemd-journ…
- 安全 CVE-2024-6387 漏洞检查工具 📜 工具说明CVE-2024-6387_Check 是一款轻量高效的检测工具，专为识别存在 regreSSHion漏洞（CVE-2024-6387） 的OpenSSH服务器而设计。该脚本支持快…
- 安全 Chrome 应用绑定加密解密 🌐 谷歌近期在Chrome浏览器中推出了应用绑定加密（App-Bound Encryption） 技术，提高 Windows 上 Chrome Cookie 的安全性，旨在更有效地保护Cook…
- 安全 新型Gorilla安卓恶意软件窃取短信验证码 网络安全领域近期出现一种名为"Gorilla"的新型安卓恶意软件，专门设计用于拦截包含一次性密码（OTP）的短信。该恶意软件在后台隐蔽运行，通过滥用安卓权限系统获取受感染设备的敏感信息。初步分…
- 安全 Ubuntu 服务器网卡外网IP丢失问题排查与修复记录 问题背景在使用Linux服务器进行程序部署时，经常会遇到各种网络连接问题。最近我在工作中遇到一个比较典型的情况：服务器重启后突然无法通过SSH连接，外网也ping不通，但通过VNC却能正常登录…
- 安全 argfuscator 命令混淆工具 argfuscator 简介ArgFuscator 是一个开源的独立 Web 应用程序，可帮助为常见的系统原生可执行文件生成混淆的命令行。概括命令行混淆 ( T1027.010 ) 是通过操纵…
- 安全 CF-Hero 查找Cloudflare保护的网站真实IP CF-Hero它是什么？CF-Hero 是一款综合侦察工具，旨在发现受 Cloudflare 保护的 Web 应用程序的真实 IP 地址。它通过多种方法进行多源情报收集。DNS 侦察 当前 D…
- 安全 中国蚁剑之反制上线CS 中国蚁剑之反制上线CS前言中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node.js，并且Node.js能执行系统命令，故可以利用蚁剑的webshell页面嵌入js…
- 安全 CNFaster 大盘鸡 VNC 重装：实现系统盘与数据盘合并教程 最近入手了非常火热的：CNFaster HK 240HKD年付，硬盘80HKD一次性付费，内存流量翻倍 的大盘鸡，奈何后来不给重新搓盘只能挂载数据盘。所以这篇教程旨在通过重装将系统盘转换成lv…
- 安全 如何删除哪吒V1版本同一台VPS的重复agent？解决办法 2种解决办法第一种办法：直接用命令，卸载这鸡上的所有重复鸡bash <(curl -fsSL https://raw.githubusercontent.com/SimonGino/Confi…
- 安全 完美解决软路由openwrt分流问题：chinadns + xray + iptables 在过去，我选择使用 ssrp 插件来实现代理上网。但在实际使用过程中，总会遇到一些特定网站无法正常访问的情况，无奈之下只能临时在浏览器中手动设置代理，以此来解决访问问题，可这着实麻烦。 后来，…