Doonsec's feedhttp://wechat.doonsec.com/MzkxMzczNTA4MQ.xmlThe latest security articles about WeChat official accountzh-CNTue, 22 Apr 2025 12:58:24 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.pngdeepseek帮你分析为什么挖不到洞https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484267&idx=1&sn=6b1c536c450c46d50e4b72d5a7141ea1Look in my eyes“回答我！Look in my eyes！” “为什么别人日挖十个高危，你连个XSS都搞不定？傻白甜安全傻白甜安全2025-04-22T09:29:22黑客都在用的全自动化工具https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484261&idx=1&sn=85a61331adec8d727ad8c5cc42357474傻白甜安全傻白甜安全2025-04-18T11:21:02burp精品插件库！速领https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484248&idx=1&sn=2faddead4a0cea261dda8b0aaee764d5傻白甜安全傻白甜安全2025-04-16T12:45:44千万不要跟情侣合租！https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484238&idx=1&sn=d9db38cc457a8327f7407d5d1820b583👉前言千万不要跟情侣合租：你以为的省钱，是情绪的代价在租房越来越贵、合租成为常态的今天，很多人都在找合租室友傻白甜安全傻白甜安全2025-04-14T13:00:46没座！https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484233&idx=1&sn=9dbd589f70b78e1930731aafe393e7b0傻白甜安全傻白甜安全2025-04-11T17:25:49美国104%关税，有什么影响？https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484225&idx=1&sn=63aa742e8a46408f095ecb0a2434105a很遗憾通知大家，受美国104%关税影响，今天的v我50活动取消，改为v我102！！！傻白甜安全傻白甜安全2025-04-10T09:11:15女大学生的JS逆向学习：js逆向分析神器https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484218&idx=1&sn=d0cc98e77e1036a7efb85fd03a2e5a5f0x00 Referer在之前女大学生的JS逆向学习：手工调试的文章中，笔者介绍了手工定位加密函数的方法，今天傻白甜安全傻白甜安全2025-04-02T13:37:34清明节疑似假期延长至5天https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484202&idx=1&sn=f59483b7a4a5ff6a3651b19bb0fe2a95傻白甜安全傻白甜安全2025-04-01T13:50:58女大学生的JS逆向学习：处理动态密钥https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484195&idx=1&sn=d1c142153239e2842052d8b86b7905030x00 玲珑安全下面场景使用玲珑安全靶场演示强烈推荐玲珑安全➡️这个世界上最好的SRC培训传送门：玲珑安全0傻白甜安全傻白甜安全2025-03-31T08:55:38女大学生的读书笔记-落子无悔https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484194&idx=1&sn=a59d43cfd6f3f71d3eb6073740bceb5b傻白甜安全傻白甜安全2025-03-30T01:55:59女大学生说喜欢代码审计的小哥哥，你是嘛？https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484164&idx=1&sn=e17a8feb5b7ad67988ca6270cdff86972025年，全新的开始......#00 课程简介《Java代码审计零基础入门到项目实战》手把手带你突破代码安傻白甜安全傻白甜安全2025-03-29T10:01:04女大学生的JS逆向学习：autodecoder简单使用https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484158&idx=1&sn=5a2e82c3473c00206b5bb0b2333b0d3b傻白甜安全傻白甜安全2025-03-27T06:00:41女大学生的JS逆向学习：手工调试https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484122&idx=1&sn=054c92b9b3a8c410f0f39dd63152d064定位加密函数废物不多说，关键在于定位加密函数。笔者掌握的方法只有如下两种，这里简单说下，案例有详细的操作流程！傻白甜安全傻白甜安全2025-03-21T15:51:07语雀文档中的漏洞挖掘技巧——低危漏洞流水线https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484085&idx=1&sn=50077ea5c6b3b57136a3af9012d67d09语雀是阿里巴巴集团推出的一款在线文档编辑与协同工具，它以其强大的文档编写、知识沉淀、文档共享和团队协作功能，傻白甜安全傻白甜安全2025-03-20T09:29:27解决深信服vpn无法抓包https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484083&idx=1&sn=d32daf0eebc05cd5fc57a65b2609a4d9傻白甜安全傻白甜安全2025-03-14T12:13:42TSRC月入百万大佬表示不认可https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484062&idx=1&sn=388fe65cd1b4ef558e7e6fa1fd7f1e1c傻白甜安全傻白甜安全2025-03-03T19:19:51震惊！ 男主趁女生怀孕出去偷吃！https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484045&idx=1&sn=a9583547fcf909d116308310a0c12c8a傻白甜安全傻白甜安全2025-02-27T13:35:17Deepseek：安全圈？一群装逼犯和韭菜的狂欢https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484032&idx=1&sn=6a25ad138ad8a4d87e3905d2874b3744傻白甜安全傻白甜安全2025-02-10T13:32:22最强AI? DeepSeek从入门到精通https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484025&idx=1&sn=32ea96a61463c727ee0af4a38e87b4edrainy的安全小屋rainy的安全小屋2025-02-08T13:30:28杭州人注意了！考过直接领15whttps://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247484017&idx=1&sn=b943f6087e3eab7030362b22e021ff49rainy的安全小屋rainy的安全小屋2024-12-18T17:39:08BypassWAF研究系列-雷池_rce绕过https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483993&idx=1&sn=ce84294bf003db98effc460d95002413rainy的安全小屋rainy的安全小屋2024-11-29T14:40:14疑似0day window全版本RCEhttps://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483957&idx=1&sn=0bcd9ad9035581a34f8db5bacc018c41rainy的安全小屋rainy的安全小屋2024-11-28T13:58:31BypassWAF研究系列-WAF基础https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483951&idx=1&sn=dafdc70345383180afe39bad5890fdd8rainy的安全小屋rainy的安全小屋2024-11-26T17:32:19黑盒fuzz小技巧之RCEhttps://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483937&idx=1&sn=76a9775396ec76a942321b305f15d93erainy的安全小屋rainy的安全小屋2024-11-25T06:58:30某小说参数加密&会员分析https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483898&idx=1&sn=4eccba6c1548128c645650a6f38dd85erainy的安全小屋rainy的安全小屋2024-11-22T10:35:32一个很强的漏洞库https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483895&idx=1&sn=3da0b8ac30f8d6f1da127c9216651fe0rainy的安全小屋rainy的安全小屋2024-11-19T19:47:05swagger未授权进阶https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483874&idx=1&sn=6b3f1186a2ab96b145c96f333f943eb6rainy的安全小屋rainy的安全小屋2024-11-05T01:29:19Nday-Apache Solr身份验证绕过漏洞（CVE-2024-45216）https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483825&idx=1&sn=be6702961c9fc126c445a6abb19c52d5rainy的安全小屋rainy的安全小屋2024-10-30T01:18:04redis未授权访问利用详解https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483814&idx=1&sn=b4f53f1df25407ff2b92e55d20925afbrainy的安全小屋rainy的安全小屋2024-10-22T16:29:56poc-postgresql时间盲注脚本https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483781&idx=1&sn=22c33be0ca5628298026386db56c8ed6rainy的安全小屋rainy的安全小屋2024-10-21T16:23:41SRC挖掘-URL混淆的利用https://mp.weixin.qq.com/s?__biz=MzkxMzczNTA4MQ==&mid=2247483704&idx=1&sn=24c79ad25dadba16d4048d53e6479e72“ 先理解一下原理，再复现几个相关漏洞，最后总结字典”前言想起大佬一个csrf token绕过案例，在存在rerainy的安全小屋rainy的安全小屋2024-08-30T11:06:42