版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
那些年HVV拿下的外网资产：Shiro绕过WAF、OA后台getshell踩坑实录
网络安全文章
那些年HVV拿下的外网资产：Shiro绕过WAF、OA后台getshell踩坑实录
文章总结： 本文复盘HVV实战中外网打点技巧，涵盖登录爆破、Shiro绕WAF、OA后台Getshell等。剖析默认口令利用、JS源码还原、S3接管及Nacos
网络安全文章
K8s全层级流量检测与溯源分析方案
文章总结： 文档提出了K8s全层级流量检测与溯源方案，覆盖容器、节点、宿主机及物理网络层。通过明确容器安全产品、HIDS、宿主机Agent及交换机镜像的职责划分
网络安全文章
黑客在Pwn2OwnAutomotive2026大会上利用76个零日漏洞获得1,047,000美元奖金
文章总结： Pwn2OwnAutomotive2026大赛结束，安全研究员利用76个零日漏洞获得104.7万美元。比赛针对车载系统及充电设备，Fuzzware.
网络安全文章
Zendesk工单系统遭全球大规模垃圾邮件攻击
文章总结： 近日Zendesk工单系统遭全球大规模垃圾邮件攻击，攻击者滥用未验证工单功能发送大量确认邮件，导致Discord、Dropbox等企业受影响。虽然邮
评论