赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

从0认识+识别+掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具

北京赛克艾威科技有限公司
img

flower

2025-10-10

Nacos 是阿里巴巴推出来的一个新开源项目,是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集,可以快速实现动态服务发现、服务配置、服务元数据及流量管理。国内企业常用,hw中常见,且利用难度低。

403 bypass 小结

北京赛克艾威科技有限公司
img

fiatlux121

2025-10-10

简单解释下400,401,403和40x的区别和为什么要绕过403

小程序反编译基础

北京赛克艾威科技有限公司
img

xhys121zero

2025-10-09

电脑打开微信储存目录,进到applet目录删除多余的小程序文件,用pc端微信打开所需的小程序,查看applet文件目录时会发现当前小程序的缓存储存文件...

黑名单过滤下为何还能无限制SQL注入

北京赛克艾威科技有限公司
img

wsYu9a

2025-10-09

这周看到了某公众号发的springboot+vue实现的一个后台管理系统。阅读量还挺高的,就下了一下源码翻一翻,发现里边漏洞还挺多的。尤其是SQL方面,作者虽然做了过滤但还是因为配置不当的导致SQL注入。

记两处奇葩的存储型XSS

北京赛克艾威科技有限公司
img

xhys121zero

2025-09-29

记两处奇葩的存储型,1.发现返回的订单号的一部分为可以自定义...