Doonsec's feedhttp://wechat.doonsec.com/Mzk0ODc1MjYyNA.xmlThe latest security articles about WeChat official accountzh-CNSun, 27 Apr 2025 08:19:27 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.png油猴|用JS HOOK来绕过前后端分离的前端鉴权场景(含代码)https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483884&idx=1&sn=92816c0d7664b44ad321f4dbb6c0a092用JS HOOK来绕过前后端分离的前端鉴权场景原理是从前端开发的角度去推理绕过的思路：众所周知，前端由我们Tab SecTab Sec2025-04-26T23:06:55记一次二开frp的思路https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483881&idx=1&sn=2b35ab46327cf9ce9ad75934743cfe15在二开之前我们先认识一下FRP的使用一、基础配置(1)旧版0.48该配置拿0.48版本的frp来做讲解，新版Tab SecTab Sec2025-04-23T16:27:35代码审计|SpringKill如何用CodeAuditAssistant挖掘0day教程公布https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483879&idx=1&sn=7a43f60f8c3b35cee5948b6cc2547e06如何快速复现 / 挖掘一个漏洞？CodeAuditAssistant 高阶技巧SpringKill，网络安Tab SecTab Sec2025-04-19T21:47:59【CNVD漏洞挖掘实战训练营】从零到一，拿到属于自己的第一本证书！https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483877&idx=1&sn=96af6f8a194f5e264a49286ed8c6353b🌟 课程核心卖点：✅ 7天解锁CNVD漏洞挖掘技能✅ 讲师累计提交500+漏洞，拥有目前拥有证书上百➕，行内Tab SecTab Sec2025-04-16T14:19:31什么？红衣大叔又双叒叕送福利？https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483875&idx=1&sn=5f417d91b830c621a6a8ee3a30e263a9直接冲Tab SecTab Sec2025-02-06T11:58:37原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483866&idx=1&sn=b4a7b1a90b8624e68c8e4106eccd2de9新年快乐！好耶！Tab SecTab Sec2025-01-29T22:11:22看完这章你也会黑盒edu通杀https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483864&idx=1&sn=3d08bbb15ac083fbd0cc862b5a4cbecbTab SecTab Sec2025-01-17T09:14:01看完这章你也会黑盒edu通杀https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483853&idx=1&sn=fa11b76f4f6bada357396523c0a5e86eTab SecTab Sec2025-01-15T18:24:00【待审 复现】基于JAVA的某开源OA后台Rce代码审计https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483850&idx=1&sn=77b20111a7ced77e7d8461738153fd95基于java的Fastjson反序列化Rce代码审计及复现过程学习。Tab SecTab Sec2025-01-09T08:36:08【运营 通知】关于本公众号后续运营通知https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483820&idx=1&sn=0428915f29aa0e272202d33c255da4a8公众号运营通知！！！！！！！！！！！！！！！！！！！！！！！！Tab SecTab Sec2025-01-08T11:30:52仙侠手游内部号领取活动，错过需要再等一年！https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483820&idx=2&sn=15e64045aa2e819dd1bcede92626d2f3Tab SecTab Sec2025-01-08T11:30:52【渗透 Tips】解决Edge的IE模式下无法抓包情况https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483777&idx=1&sn=4e6b8e2927569d580a42f7682b03f2e6Tab SecTab Sec2025-01-05T15:13:34【代审 复现】基于.NET的X医疗管理系统审计还原https://mp.weixin.qq.com/s?__biz=Mzk0ODc1MjYyNA==&mid=2247483738&idx=1&sn=aef9eb92a4c790ff497bb96c1519b55eTab SecTab Sec2024-12-25T11:29:00