Posts of last 24 hours
一个只暴露静态页面的服务，因为默认配置开启了 Actuator，最终翻出了云厂商的 AccessKey 和注册中心的明文密码。这篇记录完整的挖掘链路，以及过程中踩过的几个关键坑。
https://xz.aliyun.com/news/92675
Craft Commerce 是 Craft CMS 的电商插件。后台订单管理里有个"可购买商品列表"接口，前端表格支持按列排序，参数叫 sort，格式是 列名|方向（比如 title|asc）。后端拿到这个字符串，explode('|', $sort) 拆成左右两半，左半截直接塞给 Yii2 Query Builder 的 orderBy()。
问题在 Yii2 的 orderBy() ——它假
https://xz.aliyun.com/news/92547
> 很多 SPA 应用把密钥、账号密码直接写在前端 JS 里，想着"加密一下总没人看得懂"。
> 实际上 webpack bundle 就是公开文件，谁都能下载，密钥和密文放在一起，等于把保险箱钥匙挂在保险箱上。
> 这篇讲完整挖掘流程：怎么找、怎么解、怎么证明能用。
https://xz.aliyun.com/news/92678
本文记录了一次针对高校教务系统的跨场景安全测试过程。在PC端发现邮箱修改无验证漏洞后，通过将攻击面拓展至移动端Angular SPA应用，逆向webpack打包产物提取了150+个REST API端点及签名算法，并发现服务端完全不校验API请求签名。在此基础上构造了完整的账号接管攻击链：移动端签名校验缺失 → 无验证修改绑定邮箱 → PC端密码重置 → 账号劫持。同期通过遍历课程学生查询接口的le
https://xz.aliyun.com/news/92552
本文详细记录了一次针对 Windows 域控 FOREST.htb.local 的完整渗透过程。攻击从匿名 LDAP 枚举开始，构建用户字典后通过 AS-REP Roasting 成功破解服务账户 svc-alfresco 的弱口令。借助 BloodHound 分析出复杂的组嵌套关系，利用 GenericAll 权限将自己注入 Exchange Windows Permissions 组，进而向域
https://xz.aliyun.com/news/92556
Hackropole FCSC 2026 Pwn 全12题系列 Writeup（上篇），本篇详细复现其中 5 道题的解题思路与利用过程。
https://xz.aliyun.com/news/92557
当域控制器同时暴露了Web服务，是巧合还是致命疏漏？本文记录了对Egotistical Bank域靶机的完整渗透过程。从网页爬取员工姓名，到利用Kerbrute枚举有效用户；通过AS-REP Roasting破解弱密码，再到WinRM登入获取立足点；借助WinPEAS发现存储的凭据，最终通过BloodHound分析DCSync权限，一举拿下域管理员哈希。整个过程环环相扣，展示了信息收集与凭据复用在
https://xz.aliyun.com/news/92558
Web 扫描器在比较 HTTP 响应时面临一个固有难题：时间戳、UUID、CSRF Token 等动态噪声会产生大量误报，而 JSON 字段的语义变化（如 role=student→admin）又容易被淹没在字符串差异中。本文介绍了一套面向 Web 安全场景的智能 Diff 引擎设计：12 种动态模式自动过滤、8 维加权相似度、JSON
▎ 递归结构 Diff、自适应权重（JSON API/H
https://xz.aliyun.com/news/92559