本文面向获授权的渗透测试和安全评估人员，目标是在隔离或受控代理环境中，以低频、无害的请求核查 Host 头边界字符是否引起可复现的响应差异，并为修复后的回归保留证据。测试前应取得书面授权，确认目标域名、网络入口、测试时段、请求上限、联系人和停止条件；优先使用与...

按需自动化渗透测试平台把过去需要人工排期的侦察、验证与报告串成了一条自动链路：完成域名所有权核验后，平台按预设策略自行探测资产、验证疑似漏洞并输出结论，云厂商的 AI 智能渗透测试平台就是这种交付形态的典型例子，可参考其官方文档。它适合在授权范围内做覆盖广、周...

授权渗透测试里，最容易被写错的结论只有一句话：扫描到了带漏洞的组件，应用就“中招”了。面对 HTTP2Shell（CVE-2026-111497，Brotli 解压解码器内存破坏，CVSS v4.0 评分 9.2）这类影响面横跨 Node.js、Python、...

CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接建立路径中的一个释放后使用（use-after-free）问题，公开信息显示它影响 4.4 及之后的内核版本，远程、未认证的对端在特定条件下可以触达。不同厂商给出的 CVSS 评分差异明...

在获得书面授权、使用隔离测试网络和可回滚快照的前提下，验证 Debian 与 Ubuntu APT 供应链风险，重点不是构造通用远程利用，而是确认四个条件是否同时成立：系统到软件源之间的 HTTP 流量是否可被操纵、目标是否正处于软件包下载或安装窗口、Acqu...

本文以同一漏洞在 JavaSecLab 中的易受攻击实现与已修复实现为对照，说明如何建立可复核的本地测试基线，并用 SAST 与 DAST 检查工具能否发现差异。JavaSecLab 项目介绍了漏洞代码、修复实现、攻击场景和审计线索，可用于应用安全学习与工具评...

Google 已于 2026 年 11 月初发布当月 Android 安全公告，其中框架组件的一个漏洞被列为本次危险性最高的修复项：公告描述其可导致远程代码执行，且无需额外执行权限，利用过程也不需要用户交互。对设备管理员、MDM 运维人员和安全从业者而言，这条...

核验 IDOR 的第一步，是在测试计划里明确写下“这次要证明什么、在哪些对象上证明、证明到什么程度就停”。IDOR（Insecure Direct Object Reference，不安全对象直接引用）在概念上常被归入访问控制缺陷，但真正决定核验质量的是资源归...

内部漏洞管理最常见的盲区，不是“没有扫描”，而是“扫描结果被当成了完整答案”。当团队定期运行扫描器、把发现导入台账并按 SLA 修复时，仍然需要回答一个更难的问题：如果换一个掌握完整信息的测试方，在同样的授权范围内，它会不会发现内部流程本应发现却没有发现的问题...

渗透测试的交付物不只是一份漏洞报告，还包括一个与测试前一致的运行环境。项目进入收尾阶段时，真正容易出问题的往往不是已经写进报告的漏洞，而是测试过程中留下的临时账号、上传的探针文件、为便利而放宽的访问策略，以及这些东西在授权结束后仍长期生效。本文面向执行测试的渗...