版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【攻防演练】某项目管理系统SQL注入1day分析
网络安全文章
【攻防演练】某项目管理系统SQL注入1day分析
文章总结： 本文分析某项目管理系统SQL注入漏洞，定位至router类setVision方法因参数拼接导致注入。重点在于推广神农SecSRC挖洞培训课程及内部知
网络安全文章
技术分享：BitLocker加密与解密操作指南
文章总结： 本文详解BitLocker加密原理、判断方法及Win10/11启用流程，重点面向电子数据取证场景。阐述了开机透明解密与关机全量加密状态下的数据获取策
网络安全文章
红队视角下的暴露面攻防：如何从一个弱点撕开企业防线？
文章总结： 文章从红队视角剖析攻击路径，指出攻击遵循线性原则由外向内渗透，核心公式为资产乘以暴露面乘以漏洞武器库。文章强调仅8%的CVE可被利用，建议防守方收敛
网络安全文章
【工具推荐】内网快速打点辅助工具
文章总结： 本文介绍内网打点工具Golin，集成主机探测、端口扫描、漏洞检测、弱口令爆破及Web指纹识别等功能。支持资产自动化扫描与等保自查，提供Web界面与丰
评论