面向安全从业者的中英双语安全研究与漏洞情报精选。

#web-security

#web-security 主题的安全资讯。（第 2 页）

31.

Web 应用安全:仍然最重要的控制项

博客 | 2026-06-06 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #web-security | #application-security

32.

Caido v0.57.0 发布

博客 | 2026-06-05 00:00 | caido.io | 原文 ↗ | #pentesting | #automation | #web-security

33.

CVE-2026-48866 — WordPress Gravity Forms 插件文件上传路径遍历导致任意文件删除

研究 | 2026-06-01 00:00 | CVE-2026-48866 | aretiq.ai | 原文 ↗ | #vulnerability-research | #web-security | #wordpress

34.

不安全的直接对象引用:隐藏在眼皮底下的授权漏洞

博客 | 2026-05-31 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #vulnerability-research | #access-control

35.

滥用重定向差异泄露 URL 中的机密信息

研究 | 2026-05-18 00:00 | ethiack.com | 原文 ↗ | #secrets | #web-security | #research

36.

什么是越权访问（IDOR），以及如何测试？

博客 | 2026-05-06 12:00 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #access-control

37.

Dojo挑战赛#50 Bucket Vault解法

博客 | 2026-04-29 07:25 | yeswehack.com | 原文 ↗ | #cloud-security | #pentesting | #ctf

38.

Roundcube XSS 漏洞结合 Cookie 投掷实现完全收件箱访问

博客 | 2026-04-21 00:00 | aikido.dev | 原文 ↗ | #ai-security | #attack-chains | #web-security

39.

LibreNMS < 26.3.0 认证后的 RCE 与 XSS 漏洞分析

研究 | 2026-04-13 10:24 | projectblack.io | 原文 ↗ | #rce | #web-security | #xss

40.

OS命令注入漏洞终极漏洞赏金指南

博客 | 2026-04-14 12:28 | yeswehack.com | 原文 ↗ | #bug-bounty | #rce | #web-security

41.

Caido v0.56.0 发布

博客 | 2026-04-10 00:00 | caido.io | 原文 ↗ | #pentesting | #web-security | #caido

42.

如何发现 XSS：安全研究人员的真实环境技术

研究 | 2026-04-01 16:00 | hackerone.com | 原文 ↗ | #bug-bounty | #pentesting | #web-security

43.

WAF（不）可信任

研究 | 2026-03-25 23:00 | blog.quarkslab.com | 原文 ↗ | #appsec | #web-security | #command-obfuscation

44.

把邮件模板注入变成远程代码执行

漏洞 | 2026-03-23 14:10 | labs.cognisys.group | 原文 ↗ | #rce | #pentesting | #web-security

45.

FortiClient EMS 7.4.4 预认证 SQL 注入漏洞（CVE-2026-21643）

漏洞 | 严重 | 已在野利用 | 2026-03-09 00:00 | CVE-2026-21643 | bishopfox.com | 原文 ↗ | #vulnerability-research | #sql-injection | #web-security

46.

HTTP/1.1 必须消亡：攻克 0.CL 挑战

博客 | 2026-03-13 09:21 | portswigger.net | 原文 ↗ | #appsec | #burp-suite | #web-security

47.

Practical Side-Channel Attacks in Web Applications

博客 | 2026-02-24 13:34 | blog.sentry.security | 原文 ↗ | #pentesting | #web-security | #side-channel

48.

Notepad++ 劫持、pwn Claude Code、2025 年顶级 Web 黑客技术——道德黑客新闻综述

博客 | 2026-02-23 12:54 | yeswehack.com | 原文 ↗ | #rce | #web3 | #claude-code

49.

2025 年十大 Web 黑客技术

研究 | 2026-02-06 08:07 | portswigger.net | 原文 ↗ | #vulnerability-research | #web-security | #xss

50.

XML 外部实体注入：利用 XXE 漏洞的终极漏洞赏金指南

博客 | 2026-02-06 17:36 | yeswehack.com | 原文 ↗ | #bug-bounty | #cloud | #rce

51.

AI 智能体 vs 人类：2026 年的 Web 渗透谁更胜一筹？

博客 | 2026-01-29 18:00 | wiz.io | 原文 ↗ | #ai-security | #benchmark | #ctf

52.

脆弱的锁：SAML 认证的新型绕过技术

研究 | 2026-01-21 10:34 | portswigger.net | 原文 ↗ | #appsec | #ruby | #authentication-bypass

53.

改变人生的讲座：与顶尖黑客共度的一天

博客 | 2026-01-22 13:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #web-security | #education

54.

Caido v0.55.0 发布

博客 | 2026-01-23 00:00 | caido.io | 原文 ↗ | #pentesting | #web-security | #caido

55.

2025 年十大 Web 黑客技术：提名征集

研究 | 2026-01-16 14:11 | portswigger.net | 原文 ↗ | #vulnerability-research | #web-security | #community

56.

104 款黑客工具与资源

研究 | 2026-01-14 18:00 | hackerone.com | 原文 ↗ | #bug-bounty | #cloud | #pentesting

57.

智能体浏览器安全：2025 年终盘点

博客 | 2026-01-16 17:23 | wiz.io | 原文 ↗ | #ai-security | #prompt-injection | #web-security

58.

Bug Bounty 101 - A Complete Bug Bounty Roadmap for Beginners (2026)

博客 | 2026-01-16 00:00 | netlas.io | 原文 ↗ | #bug-bounty | #web-security | #roadmap

59.

Dojo 挑战赛 #47 APICrash 题解

博客 | 2026-01-14 15:19 | yeswehack.com | 原文 ↗ | #appsec | #ctf | #web-security

60.

缓存它们全部：打破 Web 缓存利用的规则

研究 | 2026-01-08 12:21 | portswigger.net | 原文 ↗ | #vulnerability-research | #web-security | #research

← 上一页更多 →