版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【JAVA代审】某地区行业OA系统审计
网络安全文章
【JAVA代审】某地区行业OA系统审计
文章总结： 本文详细分析某行业OA系统的Java代码审计，涵盖JSF架构及SessionFilter鉴权绕过。核心发现包括SQL注入、任意文件读写与删除等高危漏
网络安全文章
知攻善防，遇强则强。春节抽奖，速速速速速来！
文章总结： 知攻善防实验室举办春节抽奖活动，赞助商包括Yakit、MonkeyCode及TscanPlus。奖品含网络安全编程语言书籍、周边及工具Key等。参与
网络安全文章
红队知识库再次增强AD攻防能力啦
文章总结： 红队知识库更新增强AD攻防能力，新增14个国外经典教材文档覆盖OSCP、OSEP及实战内容。内容含基础环境介绍、攻击方法与工具讲解，并提供带命令和截
网络安全文章
研究人员发现Chrome扩展程序滥用联盟链接并窃取ChatGPT访问权限
文章总结： 研究人员发现包含29款恶意Chrome扩展程序的集群，这些程序由10Xprofit发布，虽然具备广告屏蔽等表面功能，但暗中劫持亚马逊、AliExpr
评论