网络安全文章
文章总结: 该文档是LitCTF2026的Writeup,涵盖多个Web安全挑战的解题过程。核心要点包括:通过宽字节注入绕过转义实现SQL注入;逆向GoWeb服
07-200
网络安全文章
文章总结: 本文分析了因邮箱地址解析不一致导致的账号覆盖与接管漏洞。当系统缺乏邮箱规范化处理与验证时,攻击者可在正常邮箱后添加URL编码字符如%23注册,利用登
07-200
网络安全文章
文章总结: 伊朗APT组织NimbusManticore借地缘冲突掩护,针对航空与软件企业发起攻击。手法涵盖招聘钓鱼、伪造Zoom安装包劫持定时任务及SEO投毒
07-200
网络安全文章
文章总结: 俄军APT28组织利用Signal聊天软件投递伪装政务文档,通过恶意宏触发COM劫持,释放Beardshell和Covenant两款定制恶意软件,实
07-200
评论