版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
记一次常态化渗透测试：从域名到Getshell的思路
网络安全文章
记一次常态化渗透测试：从域名到Getshell的思路
文章总结： 本文记录了基于授权目标的常态化渗透测试完整过程，从外网域名资产侦察开始，通过目录扫描发现Shiro鉴权绕过漏洞（/;admin路径），利用路径穿越上
网络安全文章
以赛育才|启明星辰全力支撑第三届“长城杯”网数智安全大赛
文章总结： 启明星辰作为协办单位，为第三届长城杯网数智安全大赛总决赛提供全链条技术支撑与现场保障，确保高仿真实战场景赛顺利举行。同时，该公司依托赛事数据提炼网安
网络安全文章
【高危漏洞预警】潜伏近十年，Linux内核CopyFail漏洞全网爆发
文章总结： 文档披露Linux内核高危漏洞CVE-2026-31431（CopyFail），该漏洞潜伏近十年，影响2017年至2026年4月补丁前所有主流Lin
网络安全文章
【安全圈】Linux内核潜伏9年漏洞披露：732字节脚本攻破Ubuntu等发行版，提权至root最高权限
文章总结： Linux内核曝出潜伏9年的高危漏洞CVE-2026-31431（CopyFail），通过AFALG加密接口与splice()系统调用组合利用，攻击
评论