面向安全从业者的中英双语安全研究与漏洞情报精选。

#web-security

#web-security 主题的安全资讯。

1.

标签名称中包含什么？显然，JavaScript

研究 | 2026-08-25 14:24 | portswigger.net | 原文 ↗ | #browser-security | #web-security | #xss

2.

博客 | 2026-08-24 00:00 | caido.io | 原文 ↗ | #pentesting | #web-security | #caido

3.

XSS2Shell：WordPress 登录页未认证 XSS 到 RCE 链（CVE-2026-64638）

漏洞 | 高危 | 2026-08-07 15:25 | CVE-2026-64638 | pwn.ai | 原文 ↗ | #ai-security | #rce | #public-poc

4.

AppFlowy 已认证 SQL 注入

漏洞 | 2026-08-15 05:06 | CVE-2026-16007 | projectblack.io | 原文 ↗ | #sql-injection | #web-security | #vulnerability

5.

AI 能发明新的攻击技术吗?来自 James Kettle 和 PortSwigger Research 的新研究

博客 | 2026-08-12 09:04 | portswigger.net | 原文 ↗ | #ai-security | #black-hat | #web-security

6.

CSS:收件箱里的炸弹

研究 | 2026-08-06 22:00 | portswigger.net | 原文 ↗ | #ai-security | #browser-security | #data-exposure

7.

AI 能做新颖的安全研究吗?认识一下 HTTP Terminator

研究 | 2026-08-06 14:59 | portswigger.net | 原文 ↗ | #ai-security | #agentic-ai | #vulnerability-research

8.

CRLF 驱动的反同步攻击：斩首 HTTP 流

研究 | 2026-08-05 23:30 | portswigger.net | 原文 ↗ | #vulnerability-research | #attack-chains | #web-security

9.

PimpMyCaido #1:使用 DOMLogger++ 猎捕客户端漏洞

博客 | 2026-08-06 07:47 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

10.

案例研究：Burp AT 如何通过一个被忽视多年的严重漏洞曝光举报人报告

博客 | 2026-08-04 14:45 | portswigger.net | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

11.

Rickrolling 世界杯、AI 漫游 Google、Next.js 零点击存储型 XSS——白帽安全新闻合集

博客 | 2026-07-21 08:36 | yeswehack.com | 原文 ↗ | #ai-security | #vulnerability-research | #github

12.

SQL注入并未消亡

博客 | 2026-07-22 00:00 | aikido.dev | 原文 ↗ | #ai-security | #rce | #appsec

13.

phpBB 默认配置中的认证绕过漏洞（CVE-2026-48611）

漏洞 | 严重 | 2026-07-04 00:00 | CVE-2026-48611 | aikido.dev | 原文 ↗ | #ai-security | #featured | #account-takeover

14.

Dojo 挑战 #52：Streamcore 解决方案

博客 | 2026-07-15 11:45 | yeswehack.com | 原文 ↗ | #appsec | #ctf | #web-security

15.

如何使用 BugBunny

博客 | 2026-07-13 14:00 | bugbunny.ai | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

16.

藏在 Web3 中的 Web2 漏洞：智能合约安全的盲区

博客 | 2026-07-10 09:55 | hackenproof.com | 原文 ↗ | #supply-chain | #web3 | #vulnerability-research

17.

在 Rocket.Chat 中持续预测 MongoDB ObjectId

博客 | 2026-07-06 00:00 | aikido.dev | 原文 ↗ | #ai-security | #vulnerability-research | #rocket-chat

18.

CivetWeb：PUT + SSI = RCE

研究 | 2026-07-01 00:00 | bugpwn.com | 原文 ↗ | #rce | #vulnerability-research | #web-security

19.

Liquidfiles 权限提升漏洞

漏洞 | 中危 | 2026-06-20 12:31 | CVE-2026-12673 | projectblack.io | 原文 ↗ | #access-control | #privilege-escalation | #web-security

20.

当「我们已经通过了渗透测试」不再足够时

博客 | 2026-06-25 00:00 | tenzai.com | 原文 ↗ | #ai-security | #pentesting | #attack-surface

21.

Tenzai 推出 AI 应用测试，跨 Web、API 和 AI 面链式利用漏洞

博客 | 2026-06-24 00:00 | tenzai.com | 原文 ↗ | #ai-security | #web-security | #api-security

22.

Shynet安全审计报告 v0.13.1

博客 | 2026-06-18 00:00 | bishopfox.com | 原文 ↗ | #appsec | #vulnerability-research | #security-audit

23.

我发现了一个CSRF漏洞，能通过企业应用商店账户部署代码——yassine_eal的漏洞赏金故事

博客 | 2026-06-15 14:42 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #app-store

24.

LibreNMS认证后远程代码执行（低于26.5.0版本）

研究 | 2026-06-13 02:35 | projectblack.io | 原文 ↗ | #rce | #web-security | #command-injection

25.

漏洞教程：如何绕过 CSP

博客 | 2026-06-11 10:28 | hackenproof.com | 原文 ↗ | #web-security | #xss | #tutorial

26.

如何入侵 NFT 市场

博客 | 2026-06-11 10:27 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #web-security

27.

如何成为一名 Web 应用漏洞众测猎手

博客 | 2026-06-11 10:22 | hackenproof.com | 原文 ↗ | #bug-bounty | #pentesting | #ctf

28.

攻破堡垒：少年揭示高风险加密货币交易所的关键漏洞

博客 | 2026-06-11 10:21 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #vulnerability-research

29.

从机械师到顶级黑客：Zakaria @0x0w1Pr0xYDEADcAFe 的成功故事

博客 | 2026-06-11 08:24 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #web-security

30.

从提示到沦陷：链式利用LLM与Web漏洞实现管理员接管

研究 | 2026-06-04 22:00 | blog.quarkslab.com | 原文 ↗ | #ai-security | #web-security | #red-team