版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【主流WAF沦陷】Java“幽灵比特位”（GhostBits）手把手带你新型WAF绕过
网络安全文章
【主流WAF沦陷】Java“幽灵比特位”（GhostBits）手把手带你新型WAF绕过
文章总结： 文档详细介绍了Java‘幽灵比特位’(GhostBits)安全缺陷及其CastAttack利用手法，该漏洞通过Unicode字符转字节时高位截断特性
网络安全文章
深度分析Sorry勒索软件的加密实现与行为特征
文章总结： Sorry勒索软件采用RSA+RSA+AES-GCM分层加密机制，具备跨平台攻击能力，通过NTAPI调用绕过安全检测。文档详细分析了其加密流程、数据
网络安全文章
喜报！四叶草安全成功入选第十一届CNCERT网络安全应急服务支撑单位
文章总结： 四叶草安全凭借技术积累与应急响应能力成功入选CNCERT第十一届网络安全应急服务支撑单位（乙级），有效期2026年4月23日至2028年4月22日。
网络安全文章
OWASP最新发布：AgenticSkills十大安全风险
文章总结： OWASP于2026年发布AgenticSkillsTop10（AST10），系统梳理了AIAgent技能领域的十大安全风险，标志着AI安全重点从模
评论