面向安全从业者的中英双语安全研究与漏洞情报精选。

#unicode

#unicode 主题的安全资讯。

1.

身份危机:导致 Kerberos 降级、DoS 和完全域接管的新型漏洞

研究 | 2026-08-05 22:35 | semperis.com | 原文 ↗ | #active-directory | #denial-of-service | #privilege-escalation

2.

Dojo 挑战赛 #46 Ghost Whisper 题解

博客 | 2025-12-04 08:36 | yeswehack.com | 原文 ↗ | #rce | #dojo | #writeup

3.

Cookie 混乱：如何绕过 __Host 和 __Secure Cookie 前缀

研究 | 2025-09-03 14:46 | portswigger.net | 原文 ↗ | #cookies | #asp-net | #unicode

4.

寻找最短域名之旅

博客 | 2025-08-19 00:00 | josephthacker.com | 原文 ↗ | #bug-bounty | #automation | #xss

5.

拆分电子邮件原子：利用解析器绕过访问控制

研究 | 2025-06-27 13:49 | portswigger.net | 原文 ↗ | #rce | #email-security | #unicode

6.

您已被邀请：通过Google日历邀请和PUA传递恶意软件

博客 | 2025-05-13 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm

7.

利用Unicode溢出绕过字符黑名单

研究 | 2025-01-29 08:10 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #unicode

8.

通过可视化模糊测试发掘 ZalgoScript

研究 | 2021-06-02 13:11 | portswigger.net | 原文 ↗ | #fuzzing | #portswigger | #javascript

9.

像大佬一样玩转 Unicode 漏洞

漏洞 | 2020-02-28 00:00 | bugcrowd.com | 原文 ↗ | #github | #guest-post | #password-reset