版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
NSS后门|Linux后门系列
网络安全文章
NSS后门|Linux后门系列
文章总结： 文档分析了CVE-2025-32463高危sudo漏洞（CVSS9.8），攻击者通过伪造nsswitch.conf和恶意libnss模块在chroo
网络安全文章
“我没黑进去，智能体自己干的”–Meta安全工程师AdityaOm@2026白帽世界大会
文章总结： Meta安全工程师AdityaOm在2026白帽世界大会提出多智能体系统存在新型横向移动风险——策略合规性伤害攻击。攻击者通过污染数据在智能体间传导
网络安全文章
Fastjson反序列化（一）
文章总结： 本文详细分析Fastjson反序列化漏洞原理，重点解析@type字段特性导致的安全问题。通过调试跟踪parseObject方法执行流程，揭示类加载、
网络安全文章
实战逻辑漏洞（短信）利用
文章总结： 文档记录了针对短信验证码系统的逻辑漏洞实战利用过程，作者通过抓包并发fuzz实现短信轰炸，利用四位数验证码漏洞完成任意账户登录注册，并在另一资产中通
评论