标签:#漏洞分析

• AI 辅助二进制逆向与漏洞分析

  2026/9/22 · 渗透与SRC · 16 次阅读

  AI 看不懂汇编里的堆布局，但它能帮你把几万行反汇编压缩成"这里在做什么"。

  #二进制安全 #伪代码 #漏洞分析 #逆向工程

  阅读全文 →

• OAuth 2.0 漏洞大全：从授权码劫持到令牌注入的完整攻击面

  2026/8/6 · 认证与授权 · 33 次阅读

  系统梳理 OAuth 2.0 授权框架的十大常见漏洞，覆盖授权码泄露、redirect_uri 篡改、state 参数缺失、令牌重放、混合流程缺陷等攻击向量，每个漏洞附带可复现的 Node.js/Python 代码示例与修复方案。

  #OAuth2 #安全 #开放认证 #授权 #漏洞分析

  阅读全文 →