网络安全文章
文章总结: 本文记录针对某市人民医院的钓鱼实战。通过求职邮件诱导信息科人员上线,利用本地信息收集获取凭证并突破内网隔离。最终控制了堡垒机、OA、防病毒管理端及9
01-050
网络安全文章
文章总结: 本文推广2026年CCRC-CDO首席数据官认证培训,指出全国10余省市已落地该制度。课程由中国网络安全审查认证中心认证,涵盖AIGC实战、数字战略
01-050
网络安全文章
文章总结: 灵当CRM的copyLinkToContent接口存在SSRF漏洞,允许未授权访问内网资源。文档提供了Fofa检索语法及Nuclei、Afrog检测
01-050
网络安全文章
文章总结: 本文深入讲解WindowsDLL劫持原理,即利用系统搜索顺序漏洞让程序加载恶意DLL。介绍了DLL替换、代理转发、提权攻击及白加黑等攻击手法。结合P
01-050
评论