近年来，持有英国内政部（Home Office）工作签证赞助许可（Sponsor Licence）的企业成为网络钓鱼攻击的高价值目标。攻击者利用英国移民合规体系...

跨站脚本攻击（XSS）是一种极其普遍且持续存在的 Web 安全漏洞。它允许攻击者将恶意的客户端脚本（通常是 JavaScript）注入到受信任的、本身无害的网站...

近年来，高级持续性威胁（APT）组织及网络犯罪团伙不断演进其初始访问手段，其中以多阶段钓鱼攻击为代表的战术尤为突出。FortiGuard实验室近期披露的一起高严...

近年来，随着终端用户对邮件安全意识的提升及企业级邮件网关过滤能力的增强，传统电子邮件钓鱼攻击的转化率持续下降。在此背景下，攻击者开始转向操作系统原生功能作为新型...

近年来，随着企业数字化转型加速及云原生架构普及，攻击者对身份凭证的依赖程度显著上升。思科最新全球威胁态势报告指出，凭证窃取已连续多个周期稳居初始入侵矢量首位，其...

近年来，钓鱼邮件攻击呈现出显著的工业化特征，其技术手段、组织模式与攻击效率已发生结构性转变。本文基于对2024—2025年全球典型钓鱼事件的技术分析，系统梳理了...

FIDO（Fast Identity Online）标准通过公私钥密码学机制有效抵御传统凭据钓鱼攻击，已成为现代身份认证体系的核心支柱。然而，近期安全研究揭示了...

近年来，教育行业因其高度数字化、分散化管理及相对薄弱的网络安全防护能力，日益成为网络犯罪分子的重点目标。2025年7月，美国教育部下属的G5拨款门户遭遇大规模网...

近年来，随着企业对云办公平台依赖程度的加深，攻击者不断探索利用合法云服务功能实施高级社会工程攻击的新路径。2025年，安全研究机构披露了一类针对Microsof...

近年来，高级持续性威胁（APT）组织日益倾向于采用高度定制化的鱼叉式钓鱼攻击，以渗透高价值目标。2025年7月披露的一起新型攻击事件中，攻击者利用精心构造的金融...

2024年，比利时因网络钓鱼诈骗造成的直接经济损失高达4900万欧元，凸显该类犯罪对国家金融安全与社会稳定的严重威胁。本文基于比利时银行联合会（Febelfin...

2025年，Google威胁情报团队披露了名为UNC3944的高级威胁组织针对美国多个关键行业的系统性勒索软件攻击。该组织摒弃传统漏洞利用路径，转而采用以语音钓...

近年来，生成式人工智能（Generative AI）技术的快速发展显著降低了网络攻击的技术门槛，尤其在钓鱼攻击领域表现突出。医疗行业因其高价值数据、复杂IT架构...

Tiny XSS Payloads 一个包含可在不同上下文中使用的短小XSS payload的集合。

当普通人还在用AI写周报、做PPT时，一些国家级黑客组织和网络犯罪团伙，已经悄悄把生成式人工智能变成了“攻击加速器”。近日，网络安全公司Volexity联合多家...

近年来，高级持续性钓鱼攻击（APT-style phishing）呈现出多阶段、动态化与环境感知的演化趋势，传统基于签名与静态沙箱的防御机制面临严峻挑战。本文以...

在数字经济高速发展的时代，网络钓鱼（Phishing）已成为威胁全球网络安全的核心挑战之一。根据SlashNext公司最新报告，2024年全球网络钓鱼攻击出现了...

跨站脚本攻击（Cross-Site Scripting，简称 XSS）是一种常见的网络安全漏洞，攻击者通过向网页注入恶意脚本，从而影响用户的浏览器行为。XSS ...

本篇博文是《从0到1学习安全测试》中靶场练习系列的第二篇博文，主要内容是了解跨站脚本攻击以及通过靶场进行实战练习加深印象，往期系列文章请访问博主的 安全测试 专...