网络安全文章
文章总结: 本文总结了众测和SRC挖掘中的常见漏洞测试方法,涵盖支付漏洞(如修改订单参数、滥用优惠券)、文件上传漏洞(如绕过限制上传WebShell)、XSS漏
05-010
网络安全文章
文章总结: 该文档系统梳理了2025-2026年主流免杀技术,包括BYOVD驱动加载、JIT挂钩EDR静默、AI生成多态恶意软件、ClickFix社会工程学及隐
05-010
网络安全文章
文章总结: 文档探讨AI在开发测试与代码审计中的常态化应用,指出过度依赖AI可能导致业务逻辑漏洞与责任归属问题。作者强调核心业务环节仍需人工审核,因为AI无法校
05-010
网络安全文章
文章总结: 本文介绍KerberosTGTMonitorBOF红队工具,该异步信标对象文件可监控Kerberos登录事件并在捕获新TGT时唤醒代理,通过定期检查
05-010
评论