网络安全文章
文章总结: Java幽灵比特位漏洞源于char与byte类型窄化转换的静默截断行为,导致WAF等安全检测链路与后端应用对同一输入的解析语义不一致,攻击者可将危险
05-110
网络安全文章
文章总结: 本文记录了一次授权渗透测试过程,测试者通过注册普通账号登录人才系统,在编辑个人信息时发现使用USERNAME而非USER_ID进行权限校验,通过修改
05-110
网络安全文章
文章总结: 本文分析工控系统安全现状,指出95%以上暴露系统存在漏洞,重点解析罗克韦尔、西门子等厂商的高危漏洞及其攻击链。威努特提出白名单纵深防御体系,通过身份
05-110
网络安全文章
文章总结: 本文深度解析美国NSA特殊资源行动处SSO监听全球海底光缆的机制。SSO通过企业合作、五眼联盟情报共享及单边行动三种途径截获数据,光缆情报占其核心来
05-110
评论