版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【渗透实战系列】|56-海康安防后渗透利用分析
网络安全文章
【渗透实战系列】|56-海康安防后渗透利用分析
文章总结： 本文记录了海康威视综合安防系统的后渗透利用实战。作者利用文件上传漏洞获取权限，通过解密工具读取配置文件中的加密凭证，成功接管PostgreSQL数据
网络安全文章
此仓库包含针对易受攻击的Windows驱动程序的概念验证(PoC)
文章总结： 本文档汇总了针对易受攻击Windows驱动程序的概念验证代码仓库，列出了包括CVE-2024-21338在内的多个漏洞ID，涉及appid.sys和
网络安全文章
2026年国家自然科学基金安全领域部分题目列表
文章总结： 本文梳理了2026年国家自然科学基金安全领域题目，主要集中在重点项目和联合基金。重点项目涉及AI代码生成、物联网芯片安全、内存攻防及数据空间密码技术
网络安全文章
接口泄露到任意账号登录
文章总结： 本文描述了一次小程序授权渗透测试。作者利用携带凭证的扫描发现Swagger接口，定位到权限校验缺失的userlist接口，获取了全员OpenID。利
评论