src漏洞挖掘

白帽攻防录

SRC 挖洞：Cisco ISE 认证绕过深度复盘，CVE-2026-76460 CVSS 满分怎么让企业网络大门敞开作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注企业级网络设备安全、身份认证系统漏洞、API 安全分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

白帽攻防录

SRC 挖洞：Android 蓝牙预认证 RCE 深度复盘，CVE-2026-55330 怎么在蓝牙范围内零交互攻破手机作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注移动设备安全、蓝牙协议栈漏洞、无线通信安全分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

白帽攻防录

SRC 挖洞：Apache APISIX 非规范路径授权绕过深度复盘，CVE-2026-94269 怎么绕过网关访问后端作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 API 安全、网关漏洞、微服务架构安全分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

记一次攻防演练redis未授权访问案例kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览。

企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享这篇文章也是给师傅们分享几个SRC漏洞挖掘中的技巧点，两个企业SRC漏洞案例，支付漏洞中，师傅们碰到都可以进行尝试验证下，要是挖到了，像众测中就是中、高危起步了。赏金的价格还不错，两个案例也写的很详细了，第一个使用两个手机号支付漏洞案例比较新奇一点，很多师傅应该都还没有了解。

南京某大厂渗透测试工程师实习面试分享腾讯会议（视频）面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的岗位是渗透测试的所以偏渗透方向的，但是由于是实习岗位所以不是很难。回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）以下是我的一面，后面还在等待二面！

网络安全（黑客）自学笔记黑客，对很多人来说充满诱惑力。很多人可以发现这门领域如同任何一门领域，越深入越敬畏，知识如海洋，黑客也存在一些等级，参考知道创宇 CEO ic（世界顶级黑客团队 0x557 成员）的分享如下：

我是有底线的