From 6aaa4ad2183d9990261f497f5478a4a40e80dc02 Mon Sep 17 00:00:00 2001 From: test Date: Wed, 7 Jan 2026 16:31:20 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=90=E6=8E=A5=E5=8F=A3=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E7=AC=AC=E4=B8=89=E7=AB=A0=E7=AC=AC=E4=B8=89=E8=8A=82=E3=80=91?= =?UTF-8?q?API=E6=BC=8F=E6=B4=9E=E6=8C=96=E6=8E=98=E5=AE=9E=E5=BD=95?= =?UTF-8?q?=EF=BC=9A=E4=BB=8EGET=E5=88=B0PATCH=EF=BC=8C=E6=88=91=E6=98=AF?= =?UTF-8?q?=E5=A6=82=E4=BD=95=E5=AE=9E=E7=8E=B0=E2=80=9C0=E5=85=83?= =?UTF-8?q?=E8=B4=AD=E2=80=9D=E7=9A=84=E3=80=81=E3=80=90=E6=8E=A5=E5=8F=A3?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E7=AC=AC=E4=B8=89=E7=AB=A0=E7=AC=AC=E4=BA=8C?= =?UTF-8?q?=E8=8A=82=E3=80=91=E8=A7=A3=E9=94=81API=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E5=AE=9D=E8=97=8F=EF=BC=9A=E4=BB=8E=E8=AF=B7=E6=B1=82=E6=96=B9?= =?UTF-8?q?=E6=B3=95=E4=B8=8E=E5=86=85=E5=AE=B9=E7=B1=BB=E5=9E=8B=E5=88=87?= =?UTF-8?q?=E5=85=A5=E3=80=81VulnHunter=20AI=20-=20=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E7=8C=8E=E4=BA=BA=EF=BC=9A=E4=B8=80=E6=AC=BE=E9=A2=A0=E8=A6=86?= =?UTF-8?q?=E6=80=A7=E7=9A=84AI=E6=99=BA=E8=83=BD=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E6=89=AB=E6=8F=8F=E5=B7=A5=E5=85=B7=E3=80=81CVE-2025-55182=20-?= =?UTF-8?q?=20Next.js-Exploit-Tool=20=E5=9B=BE=E5=BD=A2=E5=8C=96=E7=BB=BC?= =?UTF-8?q?=E5=90=88=E5=88=A9=E7=94=A8=E5=B7=A5=E5=85=B7=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 6 +- ...xploit-Tool 图形化综合利用工具.md | 79 +++ ...颠覆性的AI智能漏洞扫描工具.md | 526 ++++++++++++++++++ ...CH，我是如何实现“0元购”的.md | 2 +- ...：从请求方法与内容类型切入.md | 2 +- 5 files changed, 612 insertions(+), 3 deletions(-) create mode 100644 doc/2026-01/CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具.md create mode 100644 doc/2026-01/VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具.md diff --git a/data.json b/data.json index a9803728..5713a674 100644 --- a/data.json +++ b/data.json @@ -16284,5 +16284,9 @@ "https://mp.weixin.qq.com/s/YW_Mqx_QepBTFMWMjCSEsQ": "D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复", "https://mp.weixin.qq.com/s/RQPNqUdLF3_7OlbjS86WEA": "携手护程 感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓", "https://mp.weixin.qq.com/s/8iMo3jDtX2BHpdeY7fY9-w": "CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）", - "https://mp.weixin.qq.com/s/Pz5CsfFzKMp7S5pgt_FBJQ": "安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁" + "https://mp.weixin.qq.com/s/Pz5CsfFzKMp7S5pgt_FBJQ": "安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁", + "https://mp.weixin.qq.com/s/M76PZ6lwInelr_bIiRJUBQ": "【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的", + "https://mp.weixin.qq.com/s/06uaTTcW9QZaNjQqbXA6Xw": "【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入", + "https://mp.weixin.qq.com/s/qHwAQd4YXnoSj6y8XZzs6g": "VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具", + "https://mp.weixin.qq.com/s/bcaHmWkL7Q5zaoWVBJEYpw": "CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具" } \ No newline at end of file diff --git a/doc/2026-01/CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具.md b/doc/2026-01/CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具.md new file mode 100644 index 00000000..a3fb592d --- /dev/null +++ b/doc/2026-01/CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具.md @@ -0,0 +1,79 @@ +# CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具 +Rsatan 无影安全实验室 2026-01-07 14:21 + +免责声明： +本篇文章仅用于技术交流， +请勿利用文章内的相关技术从事非法测试 +， +由于传播、利用本公众号无影安全 +实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！ +如有侵权烦请告知，我们会立即删除并致歉。谢谢！ +所有工具安全性自测！！！ +**VX：smile62157** + + + +朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把"**无影安全实验室** +"设为星标，这样更新文章也能第一时间推送！ + +![](https://mmbiz.qpic.cn/mmbiz_gif/3GHDOauYyUGbiaHXGx1ib5UxkKzSNtpMzY5tbbGdibG7icBSxlH783x1YTF0icAv8MWrmanB4u5qjyKfmYo1dDf7YbA/640?&wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1 "") + + +安全工具 + + + +## 0x01 工具介绍 + +一款针对 **CVE-2025-55182** + 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 + +现已支持批量漏洞扫描、Godzilla (哥斯拉)、AntSword  (蚁剑) 内存马以及文件管理等功能。 +## 0x02 功能更新 + +``` +新增 Next.js 内存马注入 +Payload 类型：新增 MemShell 攻击模式，支持向 Next.js 进程注入驻留型内存马。 +连接支持：注入成功后支持使用 AntSword (蚁剑) 进行连接（类型：CMDLINUX）。 +自动验证：注入后自动尝试连接以验证存活状态。 +自定义配置：支持自定义挂载路径 (Path) 和连接密码 (Password)，提供随机路径/密码生成快捷键。 +文件管理 +可视化浏览：新增图形化文件管理器。 +全功能操作： +浏览 (Browse)：支持目录层级跳转、显示文件大小与类型图标。 +读取 (Read)：支持查看文本文件内容。 +编辑/写入 (Edit/Write)：支持编辑文件或创建新文件。 +删除 (Delete)：支持删除文件或递归删除文件夹。 +扫描结果导出 +在批量扫描终端（Terminal）顶部增加了 Export 按钮。 +``` + +## 0x03 界面预览 + +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFESYtDnXlYMumMYUuxfnVphTROj8UK8RicSrbSvCNZlzZM9KKIqxOtkuGqvVraRC8vJhB7A69Jln9Pw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFESYtDnXlYMumMYUuxfnVphTYicIxa2oSoaRHatu7SW3UGXKN2OqaFrQJ5InaBR8sXR0WNzJgcA36Rg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFESYtDnXlYMumMYUuxfnVphTEQBhyopOwVb1KqK0CSibTkAJ3ibCjKHibvI7Mgic8MXQtXDyBEFDJ3yDrg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFESYtDnXlYMumMYUuxfnVphTxWzOMA7tt609MF2BjaE7u3B3KltmbTiaeAdabJDrJot3pdyvsXIzFDw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFESYtDnXlYMumMYUuxfnVphT0IFzfUe3VxxG9ickBZ6tlQRwRqIa8Mvl6fSsPFdWALbcNAd38ImOT8w/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFESYtDnXlYMumMYUuxfnVphTjK7icxcwGGiaAXWlyT2h0iayGsWkAwI4zcelfBibQhprjeBfbERwN7V9Aw/640?wx_fmt=png&from=appmsg "") + +## 0x04 工具下载 + +**点****击关注** +**下方名片****进入公众号** + +**回复关键字【260107****】获取** +**下载链接** + + + +最后推荐一下内部 +小 +密圈，干货满满，物超所值，**内部圈子每增加100人，价格将上涨20元，越早进越优惠！！！** + +**** diff --git a/doc/2026-01/VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具.md b/doc/2026-01/VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具.md new file mode 100644 index 00000000..eb89bfd6 --- /dev/null +++ b/doc/2026-01/VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具.md @@ -0,0 +1,526 @@ +# VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具 +原创 暗夜铭少 黑帽渗透技术 2026-01-07 14:18 + +在网络安全攻防对抗日益激烈的今天，一款强大、智能、易用的漏洞扫描工具是安全从业者的必备利器。今天，我们隆重推出 VulnHunter AI - 漏洞猎人，一款集成了AI技术的综合性漏洞扫描与利用工具，将彻底改变你的渗透测试体验！ +# 🚀 为什么选择 VulnHunter AI？ +# 传统工具的痛点 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/DfDsjZoLQS09yJibJR1Aficibgibeq2qBzMLQEubTOibZ5iavzPbW3OYSDXNs3UXNk0WvZxcnWaJwhHD91JErdgolYaw/640?wx_fmt=png&from=appmsg "") + +你是否遇到过这些问题？ + +❌ **扫描速度慢**：传统工具扫描一个目标需要数小时甚至数天 + +❌ **漏报率高**：很多漏洞无法被及时发现 + +❌ **操作复杂**：需要掌握多种工具和命令 + +❌ **误报率高**：大量时间浪费在验证误报上 + +❌ **缺乏智能**：无法根据目标特点调整扫描策略 +# VulnHunter AI 的优势 + +✅ AI智能分析：基于深度学习技术，智能识别目标漏洞 + +✅ 极速扫描：多线程并发，扫描速度提升10倍以上 + +✅ 精准检测：误报率降低90%，准确率行业领先 + +✅ 一键操作：图形化界面，小白也能轻松上手 + +✅ 自适应学习：根据扫描结果不断优化检测策略 +# 🔥 核心功能一览 +# 1️⃣ 智能扫描功能 + +VulnHunter AI 的智能扫描功能包含6个阶段，全方位分析目标： +## 📊 基础信息收集 +- HTTP响应分析 + +- 服务器信息收集 + +- 响应头分析 + +- 页面内容分析 + +## 🔍 智能路径发现 +- 常见路径扫描 + +- 登录页面识别 + +- 管理面板发现 + +- 敏感文件检测 + +## 🏗️ 技术栈分析 +- Web服务器识别（Apache/Nginx/IIS等） + +- 后端语言识别（PHP/Python/Java/Node.js等） + +- 框架识别（Django/Flask/Spring/Express等） + +- CMS识别（WordPress/Joomla/Drupal等） + +## 🛡️ 安全特性检测 +- WAF/CDN检测 + +- 验证码检测 + +- CSRF防护检测 + +- 速率限制检测 + +## 🔮 漏洞预测 +- 基于技术栈预测可能的漏洞 + +- 基于页面内容预测漏洞 + +- 基于历史数据预测漏洞 + +## 📈 攻击面评估 +- 评估目标系统的攻击面 + +- 计算风险等级（低/中/高） + +- 提供攻击建议 + +# 2️⃣ 漏洞检测与利用 + +支持10种常见漏洞类型的检测和利用： +## 💉 SQL注入 +- 基于错误的SQL注入 + +- 基于布尔的SQL注入 + +- 基于时间的SQL注入 + +- 联合查询SQL注入 + +- 堆叠查询SQL注入 + +## 🎭 XSS（跨站脚本） +- 反射型XSS + +- 存储型XSS + +- DOM型XSS + +- 基于上下文的XSS + +## ⚡ 命令注入 +- 操作系统命令注入 + +- 管道命令注入 + +- 后台命令注入 + +## 📁 文件包含 +- 本地文件包含（LFI） + +- 远程文件包含（RFI） + +## 🌐 SSRF（服务器端请求伪造） +- 内网端口扫描 + +- 云元数据访问 + +- 文件读取 + +## 📄 XXE（XML外部实体注入） +- XML外部实体注入 + +- XXE盲注 + +## 📂 路径遍历 +- 目录遍历 + +- 文件读取 + +## 🔄 反序列化 +- Python pickle反序列化 + +- Java反序列化 + +- PHP反序列化 + +## 📤 文件上传 +- 恶意文件上传 + +- WebShell上传 + +- 绕过文件类型检查 + +## 🎨 自定义Payload +- 支持10种类型的自定义payload + +- 灵活扩展检测能力 + +# 3️⃣ AI增强功能 +## 🤖 AI深度分析 + +利用先进的AI技术分析目标网站： +- 分析目标网站的技术栈 + +- 分析目标网站的安全措施 + +- 分析目标网站的表单结构 + +- 识别潜在攻击点 + +## 🎯 AI引导攻击 + +基于AI分析结果生成攻击策略： +- 基于分析结果生成攻击策略 + +- 选择最佳攻击路径 + +- 优化攻击参数 + +- 制定详细攻击计划 + +## 📚 自适应学习 + +根据攻击结果学习成功/失败模式： +- 记录成功的攻击模式 + +- 分析失败的原因 + +- 优化后续攻击策略 + +- 持续提升检测准确率 + +## 🧠 智能决策 + +根据分析结果制定最佳攻击策略： +- 综合多种因素进行决策 + +- 选择最优攻击方案 + +- 实时调整攻击参数 + +- 确保攻击成功率 + +# 4️⃣ 0day检测功能 +## 🔍 已知0day检测 +- 基于签名库检测已知0day漏洞 + +- 支持CVE编号匹配 + +- 支持漏洞特征匹配 + +- 实时更新漏洞签名库 + +## 🎲 模糊测试 +- 使用变异器生成测试用例 + +- 支持多种变异策略 + +- 自动检测异常响应 + +- 智能识别潜在漏洞 + +## ⚠️ 异常检测 +- 检测异常HTTP响应 + +- 检测异常错误信息 + +- 检测异常行为模式 + +- 识别未知漏洞特征 + +# 5️⃣ 字典管理 +## 📖 内置字典 +- 用户名字典：admin, administrator, root, test, user等 + +- 密码字典：password, 123456, admin, qwerty等 + +- 路径字典：admin, login, wp-admin, panel等 + +## ✏️ 自定义字典 +- 支持自定义用户名字典 + +- 支持自定义密码字典 + +- 支持自定义路径字典 + +- 支持无限大小的字典文件 + +# 6️⃣ 其他功能 +## ⚡ 并发攻击 +- 支持多线程并发攻击 + +- 提高攻击效率 + +- 可配置并发数（5-50） + +## 🖥️ GUI界面 +- 提供图形化界面 + +- 方便操作 + +- 实时显示扫描进度 + +## ✅ 安全验证 +- 对AI分析结果进行严格验证 + +- 确保攻击的可靠性 + +- 降低误报率 + +## 📝 详细日志 +- 提供详细的日志记录 + +- 支持多种日志格式 + +- 方便后续分析 + +## 💻 系统要求 + +Windows系统 +- Windows 7/8/10/11（64位） + +- 内存：建议4GB以上 + +- 磁盘空间：建议500MB以上 + +- 网络：需要联网连接许可证服务器 + +Linux系统 + +Ubuntu 18.04+ / Debian 10+ / CentOS 7+ / Fedora 28+ / Arch Linux +- 内存：建议4GB以上 + +- 磁盘空间：建议500MB以上 + +- 网络：需要联网连接许可证服务器 + +macOS系统 +- macOS 10.14+ + +- 内存：建议4GB以上 + +- 磁盘空间：建议500MB以上 + +- 网络：需要联网连接许可证服务器 + +# 🎯 使用场景 +## 场景1：日常渗透测试 + +需求：对目标网站进行全面的安全评估 + +解决方案： +1. 启动 VulnHunter AI + +1. 输入目标URL + +1. 选择"深度扫描"模式 + +1. 等待扫描完成 + +1. 查看详细的扫描报告 + +效果：一次性完成所有漏洞检测，节省大量时间！ +## 场景2：漏洞挖掘 + +需求：挖掘目标系统的未知漏洞 + +解决方案： +1. 启动 VulnHunter AI + +1. 输入目标URL + +1. 启用"0day检测"功能 + +1. 启用"AI引导攻击"功能 + +1. 等待扫描完成 + +1. 查看发现的漏洞 + +效果：发现传统工具无法检测到的漏洞！ +## 场景3：漏洞验证 + +需求：验证已发现的漏洞是否真实存在 + +解决方案： +1. 启动 VulnHunter AI + +1. 输入目标URL + +1. 启用"安全验证"功能 + +1. 等待验证完成 + +1. 查看验证结果 + +效果：准确判断漏洞真实性，避免误报！ +## 场景4：红队演练 + +需求：在红队演练中快速发现目标漏洞 + +解决方案： +1. 启动 VulnHunter AI + +1. 输入目标URL + +1. 启用"并发攻击"功能 + +1. 设置高并发数（20-50） + +1. 等待扫描完成 + +1. 快速获取漏洞信息 + +效果：在短时间内发现大量漏洞，提升演练效率！ +## 场景5：安全研究 + +需求：研究特定类型的漏洞 + +解决方案： +1. 创建自定义payload文件 + +1. 启动 VulnHunter AI + +1. 输入目标URL + +1. 启用"自定义Payload"功能 + +1. 等待扫描完成 + +1. 分析扫描结果 + +效果：灵活自定义，满足研究需求！ +# 📊 性能对比 +## 扫描速度对比 + +| 工具 | 扫描时间 | 漏洞发现数 | 误报率 | + +|------|---------|-----------|--------| + +| 传统工具A | 2小时 | 15个 | 30% | + +| 传统工具B | 3小时 | 18个 | 25% | + +| VulnHunter AI | 15分钟 | 25个 | 5% | +## 功能对比 + +| 功能 | 传统工具A | 传统工具B | VulnHunter AI | + +|------|----------|----------|--------------| + +| SQL注入检测 | ✅ | ✅ | ✅ | + +| XSS检测 | ✅ | ✅ | ✅ | + +| AI智能分析 | ❌ | ❌ | ✅ | + +| 0day检测 | ❌ | ❌ | ✅ | + +| 自定义Payload | ❌ | ✅ | ✅ | + +| GUI界面 | ❌ | ❌ | ✅ | + +| 并发攻击 | ✅ | ✅ | ✅ | + +| 自适应学习 | ❌ | ❌ | ✅ | +# 专业版 + +包含功能： +- ✅ 基础漏洞检测（SQL注入、XSS、命令注入等） + +- ✅ 智能扫描功能 + +- ✅ 技术栈分析 + +- ✅ 字典管理 + +- ✅ 并发攻击 + +- ✅ GUI界面 + +- ✅ 详细日志 + +适合人群：安全初学者、渗透测试新手、日常安全检查 +# 企业版 + +包含功能： +- ✅ 基础版所有功能 + +- ✅ AI智能分析 + +- ✅ AI引导攻击 + +- ✅ 0day检测 + +- ✅ 自定义Payload + +- ✅ 自适应学习 + +- ✅ 高级报告 + +- ✅ 企业技术支持 + +适合人群：专业渗透测试工程师、红队成员、安全研究人员、企业安全团队 +# 🔮 未来规划 +## V5.1.0（计划中） +- 🆕 支持更多漏洞类型 + +- 🆕 增强AI分析能力 + +- 🆕 优化扫描速度 + +- 🆕 新增报告模板 + +## V6.0.0（规划中） +- 🆕 支持移动应用安全测试 + +- 🆕 集成自动化渗透测试流程 + +- 🆕 支持团队协作功能 + +- 🆕 新增云服务版本 + +# ❓ 常见问题 + +Q1：VulnHunter AI 需要安装Python吗？ + +A：不需要！我们已经将所有依赖打包，您只需要下载可执行文件即可直接使用。 + +Q2：VulnHunter AI 支持哪些操作系统？ + +A：支持Windows、Linux和macOS三大主流操作系统。 + +Q3：VulnHunter AI 的扫描速度有多快？ + +A：相比传统工具，扫描速度提升10倍以上，一般网站15分钟即可完成深度扫描。 + +Q4：VulnHunter AI 的准确率如何？ + +A：误报率降低90%，准确率行业领先。 + +Q5：VulnHunter AI 可以用于商业用途吗？ + +A：可以！企业版用户可以用于商业渗透测试项目。 + +Q6：VulnHunter AI 会更新吗？ + +A：我们会持续更新，包括新的漏洞检测规则、AI模型优化等。 + +Q7：VulnHunter AI 有技术支持吗？ + +A：企业版用户享有专属技术支持，基础版用户可以通过邮件获取支持。 + +Q8：VulnHunter AI 可以试用吗？ + +A：目前暂不提供试用版，但您可以关注我们的微信公众号获取最新优惠信息。 + +VulnHunter AI - 漏洞猎人，是一款真正意义上的智能漏洞扫描工具。它不仅拥有强大的漏洞检测能力，还集成了先进的AI技术，让漏洞扫描变得更加智能、高效、准确。 + +无论你是安全初学者，还是专业的渗透测试工程师，VulnHunter AI 都能为你提供强大的支持。选择 VulnHunter AI，让你的渗透测试工作事半功倍！ + +立即体验 VulnHunter AI，开启智能漏洞扫描新时代！🚀 + +下载免费体验： +https://duduziy.com/781.html + +声明：本工具仅供合法的渗透测试和安全研究使用，请勿用于非法用途。使用本工具造成的一切后果由使用者自行承担。 + diff --git a/doc/2026-01/【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的.md b/doc/2026-01/【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的.md index adbc64c9..20f5c6a0 100644 --- a/doc/2026-01/【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的.md +++ b/doc/2026-01/【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的.md @@ -1,5 +1,5 @@ # 【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的 -原创 升斗安全XiuXiu 升斗安全 2026-01-07 10:57 + sec0nd安全 2026-01-07 14:37 **【文章说明】** - **目的** diff --git a/doc/2026-01/【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入.md b/doc/2026-01/【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入.md index ac8d0661..c32513cc 100644 --- a/doc/2026-01/【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入.md +++ b/doc/2026-01/【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入.md @@ -1,5 +1,5 @@ # 【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入 -原创 升斗安全XiuXiu 升斗安全 2026-01-06 10:56 + sec0nd安全 2026-01-07 14:37 **【文章说明】** - **目的**