版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
某单位CMS完整渗透链、SQL注入→后台拿权→绕过宝塔Waf上线shell
网络安全文章
某单位CMS完整渗透链、SQL注入→后台拿权→绕过宝塔Waf上线shell
文章总结： 本文详细记录了对某事业单位老旧闭源CMS的完整渗透测试过程。攻击者通过注册用户发现id参数可控，利用%0a换行和十六进制编码绕过宝塔免费WAF的拦截
网络安全文章
容器&K8s攻防全链路：从镜像投毒到集群提权沦陷
文章总结： 本文系统梳理了容器与K8s攻击链，从镜像投毒、配置错误到运行时逃逸及权限滥用，并给出三层防御方案。核心观点是容器化并非安全免责牌，需从供应链到运行时
网络安全文章
ThinkInAI Weekly AI周刊 VOL.50：ClaudeSonnet5、LongCat-2.0、DSpark同周刷屏：AI开始拼系统，不只拼模型
文章总结： 本周AI圈核心趋势是模型、Agent和推理系统开始工程化。Anthropic发布ClaudeSonnet5，将前沿能力产品化为可配置的Agent执行
网络安全文章
工具推荐|Burp/Yakit平替？SwordfishSuite无缝拦截与修改HTTP/S请求。集成云端虚拟手机，快速定位APP漏洞
文章总结： 本文介绍SwordfishSuite，一款受BurpSuite启发的现代化Web安全测试平台，具备智能拦截代理、流量拦截、负载扫描及Python插件
评论