人若无名，便可专心练剑

SRC漏洞挖掘课程培训已经两个星期了，期间也是创建了“回本小群”，希望学员回本越来越多，创建这个群主要是鼓励学员学习进步，以及不定时发小项目！，看到师傅们有收获，也是感到很开心的！拉回本小群，就是为了促进大家学习，在群里发学员成果，也是为了让大家学习优秀的师傅们。平常也都会给学员进行一些项目发布，包括后面的工作、护网内推等，经常上麦交流，大家互相学习，简历优化等。最后也是希望大家都可以赚钱，找到好工作🎉。下面是最近五个月培训期间，很多。加油，你我皆是黑马！

细节还没完全落地，受影响版本清单和精确触发条件要等今晚官方公告。但资产盘点、临时缓解、升级窗口这三件事，今晚之前就该做完——别等补丁发出来了才开始找自己机器上跑的是哪个 PHP。参考PHP 官方新闻档案：https://www.php.net/archive/2026.php长亭应急通告：https://mp.weixin.qq.com/s/CBoGqz9fC3cEb_OrK90wlA。

是 MDUT（Multiple Database Utilization Tools）的扩展版本，在原有 Mssql、Mysql、Oracle、Redis、PostgreSQL 的基础上增强了各数据库的利用能力，并新增了 MongoDB 等类型支持。工具以 JavaFX 作为 GUI 操作界面，支持多数据库同时操作、每种数据库相互独立，极大方便了网络安全工作者的使用。可以进入进行相关数据库提权，命令执行操作。

另外还有 6 个扩展侦察入口：crt.name（证书透明日志枚举子域，国内可直连）、Wayback（翻历史快照，找回已经下线的系统）、VirusTotal、Shodan、爱企查、ICP 备案。一句话：挂在 Google / 百度 / Bing 结果页右侧的侧边栏，把教育行业的侦察语法库、资产测绘入口、结果链接提取三件事收进同一个面板。只搜主域通常只能看到冰山一角，同证书下的边缘资产往往才是真正的入口——实验室、二级学院、各种历史遗留的测试站点，都把痕迹留在了同一张证书上。

文章作者：luxifeier文章来源：https://xz.aliyun.com/news/92876。

0x1 全国职业院校技能大赛《信息安全管理与评估》真题+题目+解析。

如今在AI大模型自动化漏洞挖掘时代，新的攻击方式出现了。大家也可以看到最近不管是公众号还是互联网，现在很多师傅们都在研究AI自动化渗透测试工作流但是随着AI漏洞挖掘普遍，很多小白新手都可以使用AI自动化渗透测试，他真的安全吗？大家可以看到目前很多企业src针对AI挖洞的反馈，特别是一些小白违规测试，那么我们企业的系统安全，该如何呢？比如最近很火的Claude code和 Codex这两个AI Agent自动化渗透测试。

首先声明下，本次文章分享是有渗透测试授权的，且下面的漏洞都已经被修复，文章相关图片都已经被打码了，不做任何未授权、有危害的渗透测试、漏洞挖掘、攻防行为。周期时间是一个星期，总共提交的有效漏洞报告是18个，前几天是先进行内部的渗透测试操作，后面几天就是内部模拟攻防演练行动，最后一天就是内部钓鱼演练。这次文章主要是开始给师傅们分享目标指定的资产如何进行信息收集以及收集到对应的资产，如何快速有效的进行一个打点操作，写的都是我自己的实战经验，欢迎师傅们来交流，有些地方写的不足，希望师傅们可以补充。

这里今天给师傅们分享好用的AI agent提示词，主要用于：渗透测试、红队攻防、src漏洞挖掘相关。提示词的工作流是很关键的，也是我分享的这套提示词的一个重点！

是一款Chrome 浏览器扩展，专门用于前端 JavaScript 逆向工程和渗透测试辅助。基于原项目二次开发，新增了MCP集成，可以让 Cursor、Trae、Qoder 等 AI 编辑器直接操控浏览器、读取分析数据。让被保护的前端页面变得 "可调试"，再把页面状态、请求、加密信息直接暴露给 AI 工具分析。

这里给师傅们介绍下CNVD漏洞挖掘，包括相关证书发放操作。前面给师傅们分享了欧盟名人堂和CVE漏洞相关提交，相关流程都很详细，然后之前师傅们还有问我CNVD漏洞怎么提交，怎么才可以拿证书，为什么漏洞通过了但是没有发证书呢？这篇文章下面会手把手带着师傅们进行相关CNVD漏洞资产收集到CNVD漏洞挖掘，到怎么提交对应的漏洞，且资产怎么收集，挖什么样的漏洞容易拿证书呢，这篇文章会给师傅们详细讲解下的。

今天给大家介绍一款专业的内存取证分析工具——。基于 Volatility 3 的图形化内存取证工具，面向安全研究、CTF 竞赛、教学和应急响应场景。析镜支持 Windows、Linux、macOS 内存镜像分析，并提供传统插件操作与「小析」AI 辅助分析两套工作流。

FofaMap v2.0.1 是一款基于 Python3 开发的全网首个 AI 驱动红队资产测绘智能体。在延续原有 FOFA 数据采集、存活检测、统计聚合、图标 Hash 及批量查询等核心功能的基础上，2.0 版本原生支持 MCP 协议，可无缝接入 Cursor、Claude 等 AI 平台。其核心内置了 AI 自我反思机制，能根据查询结果自动调优语法，并智能联动 Nuclei 推荐精准扫描策略，实现从“被动采集”到“主动智能决策”的红队作业进化。

CyberStrikeAI 基于 Go 构建，为 AI 原生安全运营提供完整底座：100+ 精选工具配方、角色化测试、Agent Skills、基于 Eino 的单智能体与多智能体编排、RAG 知识检索、图工作流、漏洞与任务生命周期管理、WebShell 运营、机器人接入，以及面向授权实验室和安全任务场景的内置轻量 C2 框架。imgimg。

在若依这个垂直生态里，把检测做深、做准。三态判定从机制上控制误报，AI 生成 POC 降低插件编写门槛，nuclei 兼容复用社区生态。仓库：https://github.com/xiabai2008/ruoyi-scan（MIT）演示动图见 README欢迎 star、提交 POC、交流若依生态的漏洞研究。

漏洞：Nacos 3.x 鉴权作用域错配，未授权自建管理员账户，完全接管配置中心影响版本：3.0.0 ~ 3.2.3（3.2.4 修复）复现版本：Nacos 3.2.3（受影响区间最后一版）项值服务端Nacos 3.2.3（官方发行包，standalone 模式）JDK22（需 17+）监听地址鉴权配置运维最佳实践姿态：Admin/Console 鉴权开启，OpenAPI 鉴权默认关闭内置ROLE_ADMIN被业务层保留（绑定会报），改用自定义角色，随后发*:*权限等效。img。

作者漏洞原文：2026 年 7 月 19 日 KirillFirsov（@k_firsov） 公开了一个影响Fastjson 1.2.68 至 1.2.83的远程代码执行漏洞RCEnullnullJDK 8 环境（JDK 9+ 可能仅触发 SSRF）且 autoTypeSupport 为 false、safeMode 为 false，确认环境条件满足。下载下面已经打包好的fastjson-1.2.83-rce漏洞环境null。

WordPress 内置 REST API，允许开发者通过 HTTP 请求与站点进行数据交互，实现前后端分离、移动应用对接及第三方服务集成。其批量请求端点（/wp-json/batch/v1）自5.6版本起内置，用于将多个子请求打包为单次 HTTP 调用以提升性能。攻击者无需身份认证即可通过漏洞链触发数据库查询，实现管理员账户信息泄露。可实现未授权 SQL 注入获取管理员密码哈希，再通过破解管理员密码并利用插件安装功能可实现代码执行。null影响版本。

如今在AI大模型自动化漏洞挖掘时代，新的攻击方式出现了。大家也可以看到最近不管是公众号还是互联网，现在很多师傅们都在研究AI自动化渗透测试工作流比如最近很火的Claude code和 Codex这两个AI Agent自动化渗透测试比如我们现在想要测试某src的SSRF漏洞，下面是之前给claude code下的指令，也是成功帮我测出了ssrf再通过自己手动验证，确实存在SSRF从漏洞挖掘 → 漏洞验证 → 漏洞提交，这个工作流确实比以前都强化很多。

这次的渗透测试范围特别广，包含整个市里面的好多政企单位和学校，资产多，测试起来也就比较简单。下面简单给师傅们分享下一些渗透测试上面的漏洞复盘，给新手师傅们，特别是没有参加过渗透测试的师傅们给点经验。这里需要注明下，该项目中的漏洞目前已经全部修复了，另外提醒师傅们不要做未授权测试。所以下面的渗透测试漏洞案例中又部分截屏不全，我会备注，因为目前已经修复了。

这里端口记得修改，默认小黄鸟是9000，如果修改成其他端口，这里配置文件也需要跟着修改（我是9001）先更新最新版的小黄鸟，然后选择下面命令（这里要是修改了端口，也需要跟着用--port修改）平常在使用这个工具的时候，可以开启下这个AI辅助，用来辅助工具测试目标。但是最好还是开启二级代理，使用bp抓包，然后再进行自动化测试。先添加下大模型配置，这里我随机添加的 是Deepseek。先把小黄鸟更新到最新版本，然后打开下面的MCP配置。先测试下小黄鸟的抓包功能，没毛病。启动MCP服务，然后配置MCP。

GitHub链接地址：https://github.com/CodingGay/BlackDex，直接下载32位和64位的，项目区分32位与64位，目前是2个不同的app，如在Demo已安装列表内无法找到需要开启的app说明不支持，请使用另一个版本。英文单词为资产、资源的意思，里面放的是一些源文件，并且里面存放的是不进行编译加工的原生文件，即该文件夹里的文件不会像xm1、java、文件被预编译，可以存放一些图片、html、、js、css等文件。只需几秒，即可对已安装包括未安装的APK进行脱壳。

仅限安卓平台，测试安卓7、8、9、10、11、12、13、14 可用；无视所有证书校验或绑定，不用考虑任何证书的事情；通杀TCP/IP四层模型中的应用层中的全部协议；通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本；通杀所有应用层框架，包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等；无视加固，不管是整体壳还是二代壳或VMP，不用考虑加固的事情；

AutoCVE 的漏洞报告会由 Agent 调用 FinalizeVulnerabilityReports 自动结构化生成，包含Summary、Details、PoC、Impact、Remediation、Disclosure Notes、Affected products、CVSS、CWE、Suggested CVE description 等字段，可直接复制用于从Github Advisory提交漏洞报告，如下所示。筛选适合审计的开源项目，配置并运行 SAST 工具，完成第一轮漏洞扫描并过滤大量误报。

相信大家对于攻防演练，应该都不陌生了，等级分初级，中级跟高级。其中对于中级的要求，是除了基本的监测和研判外，必须还要会一定的应急跟溯源。我这里就跟大家分享针对于溯源技巧的思路梳理。

Chrome MCP Server 是一个基于chrome插件的模型上下文协议 (MCP) 服务器，它将您的 Chrome 浏览器功能暴露给 Claude 等 AI 助手，实现复杂的浏览器自动化、内容分析和语义搜索等。与传统的浏览器自动化工具（如playwright）不同，直接使用您日常使用的chrome浏览器，基于现有的用户习惯和配置、登录态，让各种大模型或者各种chatbot都可以接管你的浏览器，真正成为你的日常助手。

CVE（Common Vulnerabilities and Exposures）的全称是公共漏洞和暴露，是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，每个漏洞按CVE-2024-0067、CVE-2024-10011、CVE-2024-10021这样的形式编号。CVE编号是识别漏洞的唯一标识符。

最主要的还是带师傅们了解下blade的登录界面了，要让师傅们一眼就认识这个系统框架，有助于我们在做渗透测试的时候快、准、狠拿下这些站点服务img。

哈咯，师傅们！这篇文章主要是给大家介绍相关key泄露，如何进行利用，给师傅们介绍很多好用的工具，进行更加高效地渗透测试，漏洞挖掘操作！EasyTools - 一个简单方便使用的渗透测试工具箱,集成了工具仓库、网址导航、简练助手、CTF合集、代理池、cli脚本定时执行等诸多功能。工具下载地址：https://github.com/doki-byte/EasyToolsimg。

然后上面是我们的Java路径，这两个路径都不能有中文，然后中间的斜杠一定是双斜杠，不然都会报错。这个mcp-proxy.jar需要jdk21+环境运行，可以直接设置环境变量为jdk21+把这个Java文件放到一个文件夹中，路径不要有中文，然后我们复制路径放入下面的json中。选择的GLM5.1的大模型，速度还是蛮快的，比我们自己手动进行测试这个靶场，要快很多。在存在.mcp.json的当前文件夹，然后运行claude，输入。2、为了防止运行jar文件，权限不够，添加可执行权限。

Chrome MCP Server 是一个基于chrome插件的模型上下文协议 (MCP) 服务器，它将您的 Chrome 浏览器功能暴露给 Claude 等 AI 助手，实现复杂的浏览器自动化、内容分析和语义搜索等。与传统的浏览器自动化工具（如playwright）不同，直接使用您日常使用的chrome浏览器，基于现有的用户习惯和配置、登录态，让各种大模型或者各种chatbot都可以接管你的浏览器，真正成为你的日常助手。

CVE（Common Vulnerabilities and Exposures）的全称是公共漏洞和暴露，是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，每个漏洞按CVE-2024-0067、CVE-2024-10011、CVE-2024-10021这样的形式编号。CVE编号是识别漏洞的唯一标识符。

开始我是针对于很多的edu大学的学生管理登录站点的测试，因为最近我发现很多大学的国家奖学金的名单都会公布出来，且里面有学生院系、学生姓名、学生班级更重要的还有学生的学号信息泄露出来，那么就可以让我们在挖掘edu的时候利用一波了。那么我就会猜测，一定有一部分学生的密码不进行修改，就是使用默认的密码，那么再看下左边的登录框的内容，学号和密码，那么很大可能该学生登录系统的默认账号密码都是学号。像一般大学的新手/招生网，都会很详细的解释这个学生登录的详情的，所以这里也是的，师傅们可以注意看下这个学生须知的公告。

漏洞编号漏洞名字：Copy Fail（复制失败）公开时间：2026 年 4 月 29 日漏洞根源：2017 年 Linux 内核一次优化代码写错了，藏了 9 年才被发现核心能力普通用户→直接提权 root，还能容器逃逸。

Ghost Bits（幽灵比特位）：Java 中char为16 位 UTF-16 编码byte为8 位；当代码将char强制转为byte时，高 8 位被静默丢弃，仅保留低 8 位，这部分丢失的高位数据即幽灵比特位。：利用该字符→字节转换缺陷，让WAF / 安全校验看到无害 Unicode 字符，后端执行时还原为危险 ASCII 字节，实现绕过的攻击模式。

认证绕过 → 远程代码执行 (RCE)Critical 高危，CVSS 9.3 分披露时间：2026 年 4 月 28 日无账号、无密码、无前置条件，远程直接拿服务器 root 权限一句话总结：不用登录，直接当服务器管理员，想干嘛干嘛。

因为刚才的系统都是我再检索一个公司旗下的系统，所以我们可以尝试下找找这个网站的关键字然后进行模糊匹配，一般常利用JS或者网页源代码里面比较特殊的字符，然后利用空间检索引擎进行检索。可以看到利用admin管理员登录失败的数据包如下，看到这个数据包，师傅们可以尝试改下msg，里面的内容改成succes，以及把code里面的内容改成0试试。然后再使用学生用户登录成功的数据包，发送下数据包，更新下token，然后把这个新的登录成功的返回包复制下来到上面的管理员的返回包中。

看社区师傅们都分享了一波edusrc的证书站漏洞的挖掘，那我这不得给师傅们也分享一波，哈哈哈！下面这个漏洞的挖掘过程呢，主要是通过信息收集和对目标资产的一个资产收集，然后再通过平常的挖掘发现，去找到一个在平常容易出漏洞的一个点，然后去尝试挖掘，主要是自己得细心，然后有时候确实靠运气，有时候能够碰到简单的漏洞，让自己捡一个。

fuzz其实就是一种对请求参数的模糊测试，简单来说就是对一个接口的某个参数或多个参数用自定义的内容进行批量提交，根据接口返回内容来判断自定义内容参数对接口的影响。常见的sql注入绕过waf有两种方式，一种是利用waf可能存在的http协议解析缺陷来绕过waf，另外一种是利用各种方式来包装sql注入语句进行混淆来绕过waf的规则库。

哈喽，师傅们好！这次打算给师弟们分享的是XSS之Flash弹窗钓鱼和文件上传getshell各种姿势的内容，然后先是给小白师傅们简单介绍下XSS漏洞和文件上传漏洞。然后后面给师傅们简单演示了XSS之Flash弹窗钓鱼，然后后面很详细的介绍了文件上传和XSS漏洞的组合拳的好几种方式，后面也是通过对一个站点的测试，给师傅们演示了一波。后面给师傅们整理了下pdf木马制作的过程以及最后面分享下我一次在测文件上传最后也是getshell了。这里利用form表单。