版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
java幽灵比特位(GhostBits)漏洞介绍&&相关测试工具推荐
![b2801_[bagku][MISC]_webshell流量分析writeup](/images/random/titlepic/6.jpg)
网络安全文章
b2801_[bagku][MISC]_webshell流量分析writeup
文章总结： 本文分析了CTF题目webshell流量分析过程，通过随波逐流工具解析PACP流量发现黑客IP为192.168.11.39，上传文件17687282
网络安全文章
java幽灵比特位(GhostBits)漏洞介绍&&相关测试工具推荐
文章总结： Java幽灵比特位漏洞源于char与byte窄化转换的静默截断，导致安全检测与后端执行语义不一致，攻击者可用高位Unicode隐藏危险ASCII实现
网络安全文章
绕过Windows针对SYSTEM的认证反射缓解措施
文章总结： 该文档详细分析了Windows认证反射漏洞CVE-2025-33073的绕过方法，揭示了Microsoft补丁仅针对SMB客户端的局限性。作者提出通
网络安全文章
紧急预警！全球5219台工业设备“裸奔”，伊朗APT紧盯，美国占7成！你的工控系统安全吗？
文章总结： Censys监测发现全球5219台罗克韦尔PLC设备直接暴露公网，其中74.6%位于美国，伊朗APT组织正针对此类设备实施破坏性攻击。文档披露了高危
评论