版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
从APP简单逆向到getshell
网络安全文章
【论文分享】小程序，大问题：动态分析揭开小程序类OAuth认证滥用的安全黑洞
文章总结： 该论文系统性地揭示了小程序生态中基于OAuth的认证机制(OBA)存在的安全滥用问题。研究团队提出了业界首个动态分析框架MiniAuth，对微信和百
网络安全文章
从APP简单逆向到getshell
文章总结： 本文分享APP渗透实战，作者逆向脱壳提取APP内部隐藏URL，发现Tomcat服务器并利用Shiro默认密钥RCE。重点记录了在特殊环境下通过分段F
网络安全文章
《中国信息安全》杂志2026年第7期目录
文章总结： 本期目录聚焦量子安全与人工智能治理两大议题。量子安全方面指出传统密码面临量子解密威胁，需构建量子密钥分发与后量子密码融合体系护航数字经济。AI治理方
网络安全文章
OVSwrap本地提权漏洞（CVE-2026-64531）：利用细节及PoC代码已公开披露
文章总结： OVSwrap本地提权漏洞(CVE-2026-64531)影响Linux内核OpenvSwitch组件，允许无特权用户获取root权限。漏洞源于20
评论