目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **标题**: 敏感信息泄露 - 凭证通过公开可访问的SQL文件暴露 - **严重性**: 高 - **CVSS评分**: 7.5 (高) - **CWE**: CWE-200 - 向未授权行为者暴露敏感信息 - **研究人员**: Karan Parelikar, Abhishek Pisal - **来源/供应商**: [Online Ticket Reservation…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：存储型 XSS（Stored XSS） - **漏洞位置**：`admin/add-user.php` - **漏洞描述**：在添加用户时，`level` 字段未进行充分的 HTML 编码，攻击者可注入任意 HTML/JavaScript 代码。该代码存储在 `users` 表的 `level` 列中，当其他用户访问受影响学生的标记页面时，脚本会…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：存储型跨站脚本攻击（Stored XSS） - **漏洞位置**：`admin/edit-user.php` 文件 - **漏洞成因**：用户编辑表单中的 `name`、`surname`、`email`、`username` 字段在存储时仅经过 `mysql_real_escape_string()` 处理（仅转义 SQL 特殊字符），未对 H…
## 漏洞概述 * **漏洞类型**：反射型跨站脚本漏洞（Reflected XSS） * **漏洞位置**：`lecturer/add-single-mark.php` * **漏洞成因**：`mark` 参数仅经过 `mysql_real_escape_string()` 处理，该函数未转义 `` 字符。攻击者注入的恶意脚本在触发 MySQL 类型错误后，被原样包含在错误信息中并渲染为 HTM…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：SQL 注入（基于时间的盲注 / Time-based blind SQL Injection） - **受影响文件**：`login.php` - **漏洞位置**：`login.php` 第 40-42 行 - **漏洞成因**：`password` 参数直接从 `$_POST` 获取，未经任何过滤、转义或预处理语句，直接拼接到 SQ…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。