某电商 CMS 未授权后台接管
某电商 CMS 最新版
一个 ORM「原始 field」特性引发的未授权 SQL 注入
0x00 背景某商城系统（下称 X 系统）的一个前台列...
PortSwigger OAuth 2.0 authentication
OAuth 2.0 authentication vu...
从 0 开始搭建 Agent
基于 Google AI Studio / Gemini API 的猫娘天气查询系统
CVE-2026-9848 => WP Ticket 插件未授权 SQL 注入
WP Ticket <= 6.0.4
ZoodPay WooCommerce 插件退款回调链路分析：公开入口、失效验签与未参数化 SQL
在审计 zoodpay 插件时，我关注到一条完整的风险链：
CVE-2026-3657 My Sticky Bar <= 2.8.6 - Unauthenticated SQL Injection
My Sticky Bar Plugin <= 2.8.6
PortSwigger Cross-site request forgery (CSRF)
CSRFLab: CSRF vulnerability...
she11f 的 2025 年终总结
PortSwigger NoSQL injection
Lab: Detecting NoSQL inject...