Doonsec's feedhttp://wechat.doonsec.com/Mzk3NTIxNzEzNA.xmlThe latest security articles about WeChat official accountzh-CNMon, 15 Dec 2025 19:06:26 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.png【云安全】动态容器注入-一种隐蔽的k8s权限维持方法https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247493098&idx=1&sn=c44a7071cd3b0cf50b9cde0fc79dec5fK8s特权容器注入全链路攻击：从单个Pod逃逸到集群持久化控制，无需新增资源实现隐蔽后门The One安全The One安全2025-12-15T11:02:38【JS逆向】0基础一文入门JS逆向https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247493049&idx=1&sn=198bd4cdf7ed2295bf7a3f1ba294f8cc0基础一文入门JS逆向，码上爬保姆级题解~The One安全The One安全2025-10-11T15:45:15【Java安全】一些Java小tricks的妙用https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247493015&idx=1&sn=4dcca7ca2d59c168a5be9af197c39941分享java安全小tricks的妙用The One安全The One安全2025-09-20T21:50:28【Java安全】保姆级shiro+spring环境分析并复现spring内存马注入https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492991&idx=1&sn=44128e199a58e5d64e71b5b1b7b2f2da保姆级，小白看了也能懂！shiro+spring环境分析、复现spring内存马注入The One安全The One安全2025-09-03T23:03:21【Java代审】小白如何根据1day挖出天锐绿盾前台RCE 0day?https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492909&idx=1&sn=a0beb8d9050124900598c579a61ef2a1java代审小白如何挖出前台RCE 0day？The One安全The One安全2025-08-19T22:38:37【1Day分析】天锐绿盾审批系统uploadWxFile任意文件上传代码分析复现https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492895&idx=1&sn=8c2b6f1bb126f5a7afbcc70ccde715bf全网首发！天锐绿盾审批系统uploadWxFile任意文件上传代码分析复现The One安全The One安全2025-08-11T16:27:37【安全研究】浅谈内存马绕过maxHttpHeaderSize限制https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492875&idx=1&sn=4f957130c6fd41ae5e56abe3ffb07735突破Tomcat Header长度限制：压缩/分块/全局存储三大手法高效注入内存马，实战解决超长Payload与回显难题The One安全The One安全2025-07-29T17:42:03【安全研究】实战URL校验bypass:浅谈静态DNS解析姿势与CAS票据劫持案例https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492851&idx=1&sn=125dbd6212ca5b5400aa295cce78326fCSA单点票据劫持实战大学SSO案例 URL校验绕过姿势总结 nip.io静态DNS解析姿势bypassThe One安全The One安全2025-06-13T16:52:26【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492804&idx=1&sn=5258769e3eb478e47f0d9cb91d055b0a从基础的JDBC拼接漏洞到MyBatis、Hibernate框架实战，深入剖析Java SQL注入的成因、利用与防御，附真实案例分析与修复方案！The One安全The One安全2025-06-07T23:00:13【JS逆向】凌晨三点，我逆向了一所985高校的SSO登录加密https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492712&idx=1&sn=e1335e0f4c990ae17b983cdb41d48fc5没人看见我在控制台里停留太久，也没人知道我只是想弄明白，密码是怎么从明文变得如此陌生。The One安全The One安全2025-06-06T12:41:19【容器安全】Docker逃逸技法大全：从基础到实战，突破容器隔离的终极指南https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492654&idx=1&sn=31fa1fcb3f576c521d13d162bf04b362本文深度剖析5大类Docker逃逸手法，从危险配置、组件漏洞到内核提权，带你解锁容器逃逸的终极武器！The One安全The One安全2025-06-03T12:49:29【JS逆向】从零通关Yakit Vulinbox靶场：12种加密场景自动化破解实战https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247492633&idx=1&sn=11ede2957bfa6c32db3851a3606c3cb7告别手动加解密！用Galaxy+Python脚本实现全自动流量加解密，轻松攻破前端加密防线The One安全The One安全2025-06-01T15:04:47【免杀对抗】PE文件藏后门：从零开始打造隐蔽Shellcode植入术https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247491496&idx=1&sn=0f6460f35b3c866c6ec3e658cdb568a0在PE文件里“偷塞”Shellcode：一个二进制新人的踩坑与逆袭The One安全The One安全2025-05-22T23:54:05【漏洞挖掘案例】从XSS到\"RCE\"的PC端利用链构建https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247491401&idx=1&sn=fa3e959a55bb17dc4f2084e820af9475从XSS到\\x26quot;RCE\\x26quot;The One安全The One安全2025-05-19T16:36:58SRC | 一次路径可控造成0click的账号接管https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247491397&idx=1&sn=357ac3955b5320de7cd0a4b21ed9633c免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何The One安全The One安全2025-05-12T23:48:02【渗透实战】我是如何从登录封锁撕开内网，沦陷整个C段的?https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247491395&idx=1&sn=8340194bffaabf6ce98bb144be75a966又是经典开局，从一个登录框打到沦陷整个C段主机！The One安全The One安全2025-05-12T12:42:13【海外SRC实战】硬刚世界500强企业WAF，连斩两枚海外XSShttps://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247490023&idx=1&sn=ea6abb5cabab7cfe879972fa7d55ce73分享两个海外大型SRC厂商的XSS成功绕过WAF的案例，觉得挺有趣的，遂整理成文，大佬们轻喷~The One安全The One安全2025-04-04T22:55:34【渗透实战】菠菜？那很坏了！菠菜渗透小通杀案例https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489787&idx=1&sn=a575add35e0408cd9cdab244b235811d哇靠，这不是菠菜嘛，太坏了，必须渗透一下！The One安全The One安全2025-03-25T23:29:24【漏洞挖掘案例】不是哥们，北大被\"RCE\"了？https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489747&idx=1&sn=3ab64e4747733dd4b3d0dc1751603d7eThe One安全The One安全2025-03-24T21:11:37【漏洞挖掘案例】18w身份证泄露！某211高校信息泄露导致的RCE，影响全校用户！https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489692&idx=1&sn=fc7a28b4cc0dfa513a4ffb54c193958718w身份证泄露！某211高校信息泄露导致的RCE，影响全校用户！The One安全The One安全2025-03-14T00:07:14【免杀对抗】从零讲解导入表隐藏https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489639&idx=1&sn=58684312bf6c25eb5c5757db8530a60cThe One安全The One安全2025-03-09T16:16:24【漏洞挖掘案例】什么？某企业官网存在宽字节注入你敢信？https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489617&idx=1&sn=5f874fc7800e075f94f5701ecb68dd76The One安全The One安全2025-03-05T00:19:46【漏洞挖掘思路清单】干到爆炸，近百条SRC挖掘思路清单，助你成为漏洞猎手！https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489608&idx=1&sn=49dfaf29ff4b19a4dfa7c1ba2f316c20干到爆炸，近百条SRC挖掘思路清单，助你成为漏洞猎手，这个系列会持续分享笔者积累的优秀的SRC漏洞挖掘思路……The One安全The One安全2025-03-04T14:46:48【漏洞挖掘案例】我佛慈悲！对佛教系统的漏洞挖掘https://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489607&idx=1&sn=f4805a7ec9c640a2725ac1d2e5bb4783一个系统能同时出现如此丰富的漏洞类型也是比较少见，特别适合用来作为新手师傅的漏洞挖掘的入门学习案例，于是才有了这篇文章，大佬们可忽略，望轻喷！The One安全The One安全2025-03-03T23:20:44【漏洞挖掘技巧】新手师傅从0到1，如何挖到第一个EDUSRChttps://mp.weixin.qq.com/s?__biz=Mzk3NTIxNzEzNA==&mid=2247489401&idx=1&sn=0495e528b9ec3d4630aa6bdccafb7121从0到1，新手小白如何挖到自己的第一个EDUSRC？The One安全The One安全2025-02-27T20:30:23