版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
java内存马之-tomcat-valve-手把手投喂（一）
网络安全文章
黑客滥用GitHub问题通知，通过恶意OAuth应用向开发者进行网络钓鱼攻击
文章总结： 网络安全研究人员发现黑客利用GitHub问题通知系统发送恶意OAuth应用授权请求进行钓鱼攻击，攻击者通过TOCTOU漏洞在发送通知后立即修改内容规
网络安全文章
java内存马之-tomcat-valve-手把手投喂（一）
文章总结： 本文详细解析TomcatValve机制的工作原理及其与Filter的区别，阐述Valve在容器层级中的拦截特性及Pipeline管道模式。通过XSS
网络安全文章
手搓Windowsx86Shellcode？这位研究员把全流程都给你扒光了
文章总结： 该文档详细解析了手写x86WindowsShellcode的全流程，核心是通过PEBWalking动态获取kernel32.dll基址绕过ASLR，
网络安全文章
信息安全漏洞周报（2026年第16期）
文章总结： 本周CNNVD统计显示新增安全漏洞1174个，较前一周有所下降，其中微软公司漏洞数量最多（165个），资源管理错误类漏洞占比最高（5.96%）。漏洞
评论