网络安全文章
文章总结: 本文记录了对加密货币诈骗平台的渗透过程。作者通过猜解账号与SQL注入获取后台权限,上传webshell并绕过disable_functions,利用
01-150
网络安全文章
文章总结: 2026年伊朗断网导致BGP瘫痪,星链免费接入成为替代方案。当局利用GPS欺骗与射频干扰压制,星链通过软件升级调整波束反制。双方展开动态博弈,连接稳
01-150
网络安全文章
文章总结: 本文解析了服务器端参数污染SSPP原理,即攻击者通过注入特殊符号污染内部请求参数,实现篡改或越权。文章对比了SSPP与API隐藏参数挖掘的差异,建议
01-150
网络安全文章
文章总结: 文章系统梳理MySQL、MSSQL、Oracle、SQLite等数据库的注入特征、系统表/函数差异及WAF绕过技巧,给出union、报错、盲注、行列
01-150
评论