FreeBuf网络安全行业门户 ·

漏洞挖掘 | edusrc中开发商的利用技巧

💡 原文中文，约900字，阅读约需2分钟。

📝

内容提要

本文介绍了edusrc漏洞挖掘的思路，作者选择了一些未被挖掘漏洞的公司，通过注册账号和抓取数据包的方式发现了一个水平越权漏洞。

🏷️

安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
神圣单纯性堵住了上帝对象无法必然存在的漏洞，却留下终极裂缝
文章以逻辑论证探讨“必然存在者”：若其由多个真零件组成，则需外部统一原则，便不再必然；因此其本质与存在必须完全同一，即“神圣单纯性”。作者类比DDD订单聚...
安全公告：CVE-2026-13326 QNdefNfcTextRecord 越界读取与整数下溢漏洞影响 Qt NFC 模块
Qt NFC模块（qtconnectivity）的QNdefNfcTextRecord类存在越界读取与整数下溢漏洞（CVE-2026-13326）。恶意N...
高效资源编排的5种Python技术
本文介绍Python并发资源编排的五种技术：用TaskGroup实现结构化并发，任务失败时自动取消；用Semaphore按后端真实容量限制并发；用Asyn...
Insta360发布单镜头Osmo Pocket竞品，现已在美国上市
Insta360发布Luna Pro手持云台相机，为Luna Ultra的单摄简化版，保留1英寸8K传感器、可拆卸2英寸触屏遥控器和四小时续航，新增4K ...
Presentation: How To Run on Three Clouds at Once, and When Not To
Ross McFarlane and Kevin Holditch discuss Form3's evolution from a single...