版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
2026FIC全国网络空间取证大赛预选赛WriteUp（计算机部分）
网络安全文章
新型社工钓鱼伪装技术之WinGet配置文件+Lnk文件
文章总结： 该文档介绍一种新型社工钓鱼技术，通过将恶意WinGet配置文件隐藏于Lnk文件中并伪装成PDF文档，利用系统自带工具静默执行恶意代码。文章详细演示了
网络安全文章
2026FIC全国网络空间取证大赛预选赛WriteUp（计算机部分）
文章总结： 本文详细记录了2026年FIC网络空间取证大赛计算机部分的解题过程，涉及操作系统版本识别、钓鱼邮件分析、RSA加密文件解密、VPN端口探测、AI软件
网络安全文章
【高危漏洞预警】Notepad++字符串注入漏洞(CVE-2026-3008)
文章总结： Notepad++存在高危字符串注入漏洞CVE-2026-3008，影响8.9.4之前版本。攻击者通过恶意文件可导致内存信息泄露或程序崩溃。修复方案
网络安全文章
一亿周下载量的HTTP客户端库遭供应链攻击，axios投毒事件深度分析
文章总结： 2026年3月31日npm生态发生重大供应链攻击，axios库两个恶意版本通过账户劫持注入plain-crypto-js依赖，利用postinsta
评论