版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【代码审计】某财务系统代码审计JdbcAttackbypass+反序列化漏洞利用
网络安全文章
【代码审计】某财务系统代码审计JdbcAttackbypass+反序列化漏洞利用
文章总结： 本文审计某财务系统发现Jdbc与文件上传反序列化漏洞。在数据源校验接口通过拼接dbName参数或URL编码绕过过滤触发MySQLJDBC反序列化；在
网络安全文章
黑客利用ReactNativeCLI的漏洞在公开披露前部署了Rust恶意软件
文章总结： 文档报告黑客在ReactNativeCLI漏洞CVE-2025-11953公开披露前利用其部署Rust恶意软件。该漏洞位于Metro开发服务器，允许
网络安全文章
微软报告：信息窃取恶意软件已从Windows扩展到macOS
文章总结： 微软报告显示信息窃取攻击正从Windows扩展至macOS，攻击者利用Python跨平台特性、社交工程及恶意DMG文件部署DigitStealer和
网络安全文章
借助AI辅助，AWS入侵者在不到10分钟的时间内获得管理员权限
文章总结： 攻击者利用窃取的AWS凭证，借助AI辅助在10分钟内通过Lambda注入获得管理员权限。代码中的幻觉特征证实了AI参与。攻击者窃取数据并劫持Bedr
评论