目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
### 漏洞概述 - **漏洞类型**:反射型XSS(跨站脚本攻击) - **漏洞位置**:`admin/sumit_form.php` 文件的第2行和第13行 - **漏洞原因**:`$link` 变量直接从 `$_REQUEST['success']` 获取,未经过任何过滤或转义,直接输出到 `` 标签的 `value` 属性中。攻击者可以通过构造恶意URL注入任意JavaScript代码。 …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。