版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
LilacCTF2026WriteupbyMini-Venom
网络安全文章
LilacCTF2026WriteupbyMini-Venom
文章总结： 本文复盘了LilacCTF2026赛题，涵盖Web、逆向及杂项。Web解析了PHPPipelining源码泄露与RCE、Python沙箱逃逸及Win
网络安全文章
攻击篇|云原生安全攻防实战
文章总结： 本文介绍云原生安全攻防实战，分析Kubernetes及容器攻击手法。涵盖基于ATT&CK的攻防矩阵、K8s组件未授权访问、ServiceAccoun
网络安全文章
Kubernetes中的node/proxyGET权限漏洞：实现远程代码执行（RCE）
文章总结： 本文分析Kubernetes中nodes/proxyGET权限漏洞，指出攻击者可利用KubeletWebSocket授权检查缺陷，通过/exec端点
网络安全文章
YoScan：一站式资产收集神器深度解析
文章总结： YoScan是一款国产开源的一站式资产收集工具，整合了子域探测、指纹识别、IP提取及敏感信息挖掘等模块。该工具基于Python环境，通过自动化流程高
评论