网络安全文章
文章总结: 本文记录了一次授权渗透测试过程,测试者通过注册普通账号登录人才系统,在编辑个人信息时发现使用USERNAME而非USER_ID进行权限校验,通过修改
05-120
网络安全文章
文章总结: 本文介绍了安卓逆向入门知识,重点解析APK文件结构包含assets、lib、META-INF等目录功能,演示双开APK的包名修改与虚拟化技术实现原理
05-120
网络安全文章
文章总结: Java幽灵比特位漏洞源于char与byte类型窄化转换的静默截断行为,导致WAF等安全检测链路与后端应用对同一输入的解析语义不一致,攻击者可将危险
05-120
网络安全文章
文章总结: 该文档预警LinuxKernelDirtyFrag本地权限提升漏洞,属于内核零拷贝机制中PageCache污染漏洞,可使普通用户稳定获取Root权限
05-120
评论