版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
技术动态|大模型时代的知识工程（同济大学王昊奋）
网络安全文章
2025-2026学年第二学期西安工业大学网络空间安全协会第五次沙龙成功举办
文章总结： 本次沙龙聚焦SSTI服务端模板注入和PHP反序列化两类Web漏洞，系统讲解漏洞成因、检测方法与实战技巧。通过模板引擎识别、Payload构造及反序列
网络安全文章
技术动态|大模型时代的知识工程（同济大学王昊奋）
网络安全文章
全程云OAdownload.ashx接口存在任意文件读取漏洞附POC
文章总结： 文档披露全程云OA系统download.ashx接口存在任意文件读取漏洞，攻击者通过构造FilePath参数可读取服务器敏感文件（如Web.conf
网络安全文章
ByteSRC发布《AI生成漏洞报告提交规范》
文章总结： ByteSRC联合30余家SRC平台发布AI生成漏洞报告提交规范，鼓励白帽子使用AI工具提升漏洞挖掘效率，但要求所有AI辅助生成的报告必须经过人工验
评论