1. YesWeHack Dojo #53 黑客俱乐部靶场挑战官方题解 博客 | 2026-08-26 07:42 | yeswehack.com | 原文 ↗ | #bug-bounty | #rce | #pentesting
2. 流行的 MCP 编码代理 Serena 存在关键远程代码执行漏洞 漏洞 | 严重 | 2026-08-17 00:00 | about.gitlab.com | 原文 ↗ | #rce | #supply-chain | #gitlab
3. 六小时内发现 NodeBB 八个高危漏洞 研究 | 2026-07-22 00:00 | aikido.dev | 原文 ↗ | #ai-security | #featured | #vulnerability-research
4. 把邮件模板注入变成远程代码执行 漏洞 | 2026-03-23 14:10 | labs.cognisys.group | 原文 ↗ | #rce | #pentesting | #web-security
5. 改变人生的讲座：与顶尖黑客共度的一天 博客 | 2026-01-22 13:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #web-security | #education
6. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 研究 | 2025-12-17 15:21 | portswigger.net | 原文 ↗ | #appsec | #web-security | #xss
7. 服务端模板注入 研究 | 2025-09-03 07:38 | portswigger.net | 原文 ↗ | #rce | #web-security | #template-injection
8. 限制只是幻觉——无处不在的服务器端模版注入高级利用技巧 博客 | 2025-03-24 09:06 | yeswehack.com | 原文 ↗ | #rce | #exploitation | #template-injection
9. SecureAuth 9.3 版 漏洞 | 2020-06-19 00:00 | CVE-2020-9437 | bishopfox.com | 原文 ↗ | #xss | #vulnerability | #advisory
10. 改造 AngularJS 载荷以攻击真实应用 研究 | 2019-06-14 12:12 | portswigger.net | 原文 ↗ | #xss | #template-injection | #payloads
Skip to content