版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
SleepingBeautyII：CFG、CET与栈欺骗
网络安全文章
SleepingBeautyII：CFG、CET与栈欺骗
文章总结： 本文探讨在启用ControlFlowGuard的进程中，基于ROP的睡眠混淆技术因间接调用目标无效而崩溃的问题。关键发现是通过NtSetInform
网络安全文章
通过在身份验证期间在电子邮件OTP和TOTP之间切换来绕过2FA
文章总结： 该文档描述了一个双因素认证绕过漏洞，应用程序允许用户在身份验证质询期间切换2FA方法（如从电子邮件OTP切换至TOTP）而无需验证当前配置的第二因素
网络安全文章
AI与云安全事件案例分析周报｜2026.06.22–2026.07.03
文章总结： 该周报分析了2026年6月22日至7月3日期间五起AI与云安全事件。核心发现包括：AmazonQDeveloperMCP配置投毒漏洞可静默劫持开发者
网络安全文章
马来西亚数字停车服务被黑后中断超3天，驾驶员无法缴费持续收到罚单
文章总结： 马来西亚FlexiParking等数字停车服务遭网络攻击瘫痪超3天，影响全国64个地方政府及约四成地区，导致驾驶员无法缴费并持续收到罚单。雪兰莪州等
评论